Dell Chassis Management Controller Version 6.10 For PowerEdge M1000e Guía del usuario

Marca: Dell

Modelo: Chassis Management Controller Version 6.10 For PowerEdge M1000e

Tipo: Guía del usuario

Este manual también es adecuado para

PowerEdge M1000e

Dell Chassis Management Controller versión

6.10 para PowerEdge M1000e

Guía del usuario

June 2018

Rev. A01

Notas, precauciones y advertencias

NOTA: Una NOTA indica información importante que le ayuda a hacer un mejor uso de su producto.

PRECAUCIÓN: Una ADVERTENCIA indica un potencial daño al hardware o pérdida de datos y le informa cómo evitar el

problema.

AVISO: Una señal de PRECAUCIÓN indica la posibilidad de sufrir daño a la propiedad, heridas personales o la muerte.

sus subsidiarias. Otras marcas pueden ser marcas comerciales de sus respectivos propietarios.

Capítulo 1: Resumen...................................................................................................................... 13

Novedades de esta versión.................................................................................................................................................14

Funciones clave.................................................................................................................................................................... 14

Funciones de administración.........................................................................................................................................14

Funciones de seguridad.................................................................................................................................................15

Descripción general del chasis............................................................................................................................................15

Información de puertos del CMC....................................................................................................................................... 16

Versión mínima de CMC......................................................................................................................................................16

Versiones de firmware más recientes de esta publicación............................................................................................. 18

Conexiones de acceso remoto admitidas..........................................................................................................................18

Plataformas admitidas......................................................................................................................................................... 19

Exploradores web admitidos para la estación de administración................................................................................... 19

Visualización de versiones traducidas de la interfaz web del CMC.............................................................................. 20

Aplicaciones admitidas de la consola de administración.................................................................................................20

Otros documentos que podrían ser de utilidad................................................................................................................20

Cómo ponerse en contacto con Dell..................................................................................................................................21

Referencia de medios sociales............................................................................................................................................21

Capítulo 2: Instalación y configuración del CMC...............................................................................22

Antes de empezar................................................................................................................................................................22

Instalación de hardware del CMC......................................................................................................................................22

Lista de comprobación para configurar el chasis.......................................................................................................22

Conexión básica del CMC a la red...............................................................................................................................23

Conexión en cadena tipo margarita del CMC a la red...............................................................................................23

Instalación de software de acceso remoto en una estación de administración.......................................................... 25

Instalación de RACADM en una estación de administración con Linux..................................................................25

Desinstalación de RACADM desde una estación de administración con Linux..................................................... 26

Configuración de un explorador web................................................................................................................................ 26

Servidor proxy................................................................................................................................................................26

Filtro de suplantación de identidad de Microsoft.......................................................................................................27

Obtención de la lista de revocación de certificados..................................................................................................27

Descarga de archivos desde el CMC con Internet Explorer.....................................................................................27

Activación de animaciones en Internet Explorer........................................................................................................28

Configuración del acceso inicial al CMC...........................................................................................................................28

Configuración inicial de red del CMC.......................................................................................................................... 28

Interfaces y protocolos para obtener acceso al CMC.....................................................................................................31

Inicio del CMC mediante otras herramientas de Systems Management................................................................32

Descarga y actualización de firmware del CMC..............................................................................................................33

Configuración de la ubicación física del chasis y el nombre del chasis......................................................................... 33

Configuración de la ubicación física del chasis y el nombre del chasis mediante la interfaz web....................... 33

Configuración de la ubicación física del chasis y el nombre del chasis mediante RACADM................................ 33

Establecimiento de la fecha y la hora en el CMC............................................................................................................ 33

Establecimiento de la fecha y la hora en el CMC mediante la interfaz web del CMC..........................................33

Establecimiento de la fecha y la hora en el CMC mediante RACADM................................................................... 34

Tabla de contenido

Tabla de contenido 3

Configuración de los LED para identificar componentes en el chasis...........................................................................34

Configuración del parpadeo de LED mediante la interfaz web del CMC............................................................... 34

Configuración del parpadeo de LED a través de RACADM..................................................................................... 34

Configuración de las propiedades del CMC..................................................................................................................... 34

Configuración del método de inicio del iDRAC con la interfaz web del CMC........................................................35

Configuración del método de inicio de iDRAC con RACADM..................................................................................35

Configuración de los atributos de la política de bloqueo de inicio de sesión con la interfaz web del CMC....... 35

Configuración de los atributos de la política de bloqueo de inicio de sesión con RACADM.................................35

Descripción del entorno de CMC redundante................................................................................................................. 36

Acerca del CMC en espera...........................................................................................................................................36

Modo a prueba de fallos de CMC................................................................................................................................ 37

Proceso de elección del CMC activo.......................................................................................................................... 37

Obtención del estado de condición del CMC redundante........................................................................................37

Capítulo 3: Inicio de sesión en el CMC............................................................................................. 38

Acceso a la interfaz web del CMC....................................................................................................................................38

Inicio de sesión en CMC como usuario local, usuario de Active Directory o usuario LDAP....................................... 39

Inicio de sesión en el CMC mediante una tarjeta inteligente......................................................................................... 40

Inicio de sesión en el CMC mediante inicio de sesión único...........................................................................................40

Antes de iniciar sesión en el CMC mediante una consola serie, Telnet o SSH.............................................................41

Acceso al CMC mediante RACADM..................................................................................................................................41

Inicio de sesión en el CMC mediante la autentificación de clave pública..................................................................... 42

Varias sesiones en el CMC................................................................................................................................................. 42

Cambio de la contraseña de inicio de sesión predeterminada....................................................................................... 42

Cambio de la contraseña de inicio de sesión predeterminada mediante la interfaz web......................................43

Cambio de la contraseña de inicio de sesión predeterminada mediante RACADM.............................................. 43

Activación o desactivación del mensaje de advertencia de contraseña predeterminada.......................................... 43

Activación o desactivación del mensaje de advertencia de contraseña predeterminada mediante la

interfaz web............................................................................................................................................................... 44

Activación o desactivación del mensaje de advertencia para cambiar la contraseña de inicio de sesión

predeterminada mediante RACADM.......................................................................................................................44

Capítulo 4: Actualización de firmware............................................................................................. 45

Descarga de firmware del CMC........................................................................................................................................ 45

Imagen de firmware del CMC firmado..............................................................................................................................46

Visualización de versiones de firmware actualmente instaladas................................................................................... 46

Visualización de versiones de firmware actualmente instaladas mediante la interfaz web del CMC................. 46

Visualización de versiones de firmware actualmente instaladas mediante RACADM.......................................... 46

Actualización de firmware del CMC..................................................................................................................................47

Actualización de firmware del CMC mediante la interfaz web................................................................................ 47

Actualización de firmware de la CMC mediante RACADM......................................................................................48

Actualización de firmware del iKVM................................................................................................................................. 48

Actualización de firmware del iKVM mediante la interfaz web del CMC............................................................... 48

Actualización de firmware del iKVM mediante RADCAM........................................................................................ 49

Actualización de firmware de los dispositivos de infraestructura de módulo de E/S.................................................49

Actualización del coprocesador del módulo de E/S mediante la interfaz web del CMC..................................... 50

Actualización de firmware de módulo de E/S mediante RACADM........................................................................ 50

Actualización de firmware del iDRAC del servidor mediante la interfaz web.............................................................. 50

Actualización de firmware del iDRAC del servidor mediante RACADM........................................................................51

Actualización de firmware de los componentes del servidor..........................................................................................51

Tabla de contenido

Secuencia de actualización de componentes del servidor....................................................................................... 52

Versiones de firmware admitidas para la actualización de componentes del servidor......................................... 53

Habilitación de Lifecycle Controller............................................................................................................................. 57

Elección de tipo de actualización de firmware para los componentes del servidor mediante la interfaz

web del CMC............................................................................................................................................................. 58

Actualización de firmware de los componentes del servidor...................................................................................58

Filtrado de componentes para actualizaciones de firmware.....................................................................................61

Visualización del inventario de firmware.....................................................................................................................62

Cómo guardar el informe de inventario del chasis mediante la interfaz web del CMC........................................ 64

Configuración de un recurso compartido de red mediante la interfaz web del CMC...........................................64

Operaciones de Lifecycle Controller........................................................................................................................... 65

Recuperación de firmware del iDRAC mediante el CMC............................................................................................... 67

Capítulo 5: Visualización de información del chasis y supervisión de la condición de los

componentes y del chasis........................................................................................................... 68

Visualización de los resúmenes de los componentes del chasis....................................................................................68

Gráficos del chasis.........................................................................................................................................................69

Información del componente seleccionado................................................................................................................. 71

Visualización del nombre de modelo del servidor y de la etiqueta de servicio....................................................... 72

Visualización del resumen del chasis................................................................................................................................. 72

Visualización de información y estado de la controladora del chasis............................................................................ 72

Visualización de información y estado de condición de todos los servidores.............................................................. 73

Visualización de información y estado de condición de un servidor individual.............................................................73

Visualización de estado del arreglo de almacenamiento.................................................................................................73

Visualización de información y estado de condición de todos los módulos de E/S.................................................... 73

Visualización de información y estado de condición de un módulo de E/S individual.................................................74

Visualización de información y estado de condición de los ventiladores...................................................................... 74

Visualización de información y estado de condición del iKVM.......................................................................................75

Visualización de información y estado de condición de las unidades de suministro de energía................................ 75

Visualización de información y estado de condición de los sensores de temperatura................................................75

Visualización de información y condición de la pantalla LCD......................................................................................... 75

Capítulo 6: Configuración del CMC................................................................................................. 77

Visualización y modificación de la configuración de red LAN del CMC........................................................................ 78

Visualización y modificación de la configuración de red LAN del CMC mediante la interfaz web del CMC......78

Visualización de la configuración de red LAN de la CMC mediante RACADM...................................................... 78

Activación de la interfaz de red del CMC...................................................................................................................78

Activación o desactivación de DHCP para la dirección de interfaz de red del CMC............................................79

Activación o desactivación de DHCP para las direcciones IP de DNS................................................................... 80

Establecimiento de direcciones IP estáticas de DNS................................................................................................80

Configuración de valores de DNS para IPv4 e IPv6..................................................................................................80

Configuración de la negociación automática, el modo dúplex y la velocidad de la red para IPv4 e IPv6............81

Configuración de la unidad de transmisión máxima para IPv4 e IPv6......................................................................81

Configuración de las opciones de red y de seguridad de inicio de sesión del CMC.....................................................81

Configuración de los atributos de rango de IP con la interfaz web del CMC........................................................ 82

Configuración de los atributos de rango de IP con RACADM................................................................................. 82

Configuración de las propiedades de la etiqueta LAN virtual para CMC......................................................................82

Configuración de las propiedades de la etiqueta LAN virtual para CMC mediante la interfaz web....................83

Configuración de las propiedades de la etiqueta LAN virtual para CMC mediante RACADM.............................83

Estándar federal de procesamiento de información....................................................................................................... 84

Tabla de contenido

Activación del modo FIPS mediante la interfaz web de la CMC............................................................................. 84

Configuración del modo de FIPS mediante RACADM.............................................................................................. 85

Desactivación del modo FIPS.......................................................................................................................................85

Configuración de servicios................................................................................................................................................. 85

Configuración de los servicios mediante la interfaz web del CMC......................................................................... 85

Configuración de servicios mediante RACADM........................................................................................................ 86

Configuración de la tarjeta de almacenamiento extendido del CMC............................................................................86

Configuración de un grupo de chasis................................................................................................................................87

Adición de miembros a un grupo de chasis.................................................................................................................87

Eliminación de un miembro del chasis principal..........................................................................................................88

Forma de desmontar un grupo de chasis................................................................................................................... 88

Desactivación de un miembro del chasis miembro....................................................................................................88

Inicio de la página web de un servidor o de un chasis miembro.............................................................................. 88

Propagación de las propiedades del chasis principal al chasis miembro.................................................................89

Inventario del servidor para el grupo de administración de múltiples chasis..........................................................89

Forma de guardar el informe de inventario del servidor........................................................................................... 89

Inventario del grupo de chasis y versión de firmware................................................................................................91

Visualización del inventario del grupo de chasis......................................................................................................... 91

Visualización del inventario del chasis seleccionado con la interfaz web................................................................91

Visualización de las versiones de firmware de los componentes de servidor seleccionados con la interfaz

web.............................................................................................................................................................................. 91

Obtención de certificados.................................................................................................................................................. 92

Certificados de servidor de capa de sockets seguros.............................................................................................. 92

Solicitud de firma de certificado.................................................................................................................................. 93

Carga del certificado del servidor................................................................................................................................94

Carga de clave y certificado de Web Server............................................................................................................. 95

Visualización del certificado del servidor.................................................................................................................... 95

Perfiles de configuración del chasis.................................................................................................................................. 96

Cómo guardar la configuración del chasis..................................................................................................................96

Restauración del perfil de configuración del chasis...................................................................................................97

Visualización de perfiles de configuración del chasis almacenados.........................................................................97

Cómo importar perfiles de configuración del chasis..................................................................................................97

Aplicación de perfiles de configuración del chasis.....................................................................................................97

Cómo exportar perfiles de configuración del chasis................................................................................................. 98

Edición de perfiles de configuración del chasis..........................................................................................................98

Eliminación de perfiles de configuración del chasis...................................................................................................98

Configuración de varias CMC a través de RACADM mediante los perfiles de configuración de chasis..................98

Cómo exportar perfiles de configuración del chasis................................................................................................. 98

Cómo importar perfiles de configuración del chasis................................................................................................. 99

Reglas de análisis........................................................................................................................................................... 99

Configuración de varias CMC a través de RACADM mediante el archivo de configuración...................................100

Creación de un archivo de configuración del CMC.................................................................................................. 101

Reglas de análisis..........................................................................................................................................................102

Modificación de la dirección IP del CMC...................................................................................................................103

Visualización y terminación de sesiones en el CMC...................................................................................................... 103

Visualización y terminación de sesiones en el CMC mediante la interfaz web.....................................................104

Visualización y terminación de sesiones en el CMC mediante RACADM............................................................. 104

Configuración de Modo de refrigeración mejorado para ventiladores........................................................................ 104

Configuración de Modo de refrigeración mejorado para ventiladores mediante la interfaz web...................... 104

Configuración de Modo de refrigeración mejorado para ventiladores mediante RACADM............................... 105

Tabla de contenido

Capítulo 7: Configuración del servidor........................................................................................... 107

Configuración de nombres de las ranuras.......................................................................................................................107

Establecimiento de la configuración de red del iDRAC................................................................................................. 108

Configuración de los valores de red de QuickDeploy del iDRAC............................................................................108

Modificación de la configuración de red del iDRAC en un servidor individual........................................................111

Modificación de la configuración de red del iDRAC mediante RACADM...............................................................112

Configuración de los valores de las etiquetas VLAN para el iDRAC.............................................................................112

Configuración de los valores de la etiqueta VLAN del iDRAC mediante la interfaz web..................................... 112

Configuración de los valores de la etiqueta VLAN del iDRAC mediante RACADM..............................................113

Configuración del primer dispositivo de inicio................................................................................................................. 113

Configuración del primer dispositivo de inicio para varios servidores mediante la interfaz web del CMC........114

Configuración del primer dispositivo de inicio para un servidor individual mediante la interfaz web del

CMC........................................................................................................................................................................... 114

Configuración del primer dispositivo de inicio mediante RACADM........................................................................ 115

Configuración de FlexAddress para el servidor...............................................................................................................115

Configuración de recurso compartido de archivos remotos......................................................................................... 115

Configuración de las opciones de perfil con la replicación de configuración de servidores...................................... 116

Acceso a la página Perfiles de servidores..................................................................................................................116

Agregar o guardar perfil................................................................................................................................................117

Aplicación de un perfil...................................................................................................................................................117

Importar archivo............................................................................................................................................................118

Exportar archivo............................................................................................................................................................118

Editar perfil.....................................................................................................................................................................119

Eliminar perfil................................................................................................................................................................. 119

Visualizar configuración de perfil.................................................................................................................................119

Visualización de la configuración de los perfiles almacenados............................................................................... 120

Visualización del registro de perfiles.......................................................................................................................... 120

Estado de finalización, vista de registros, y solución de problemas.......................................................................120

Implementación rápida de perfiles..............................................................................................................................120

Asignación de perfiles del servidor a ranuras............................................................................................................120

Perfiles de identidad de inicio...................................................................................................................................... 121

Cómo guardar perfiles de identidad de inicio............................................................................................................122

Aplicación de perfiles de identidad de inicio..............................................................................................................122

Cómo borrar perfiles de identidad de inicio...............................................................................................................123

Visualización de perfiles de identidad de inicio almacenados..................................................................................123

Cómo importar perfiles de identidad de inicio...........................................................................................................123

Cómo exportar perfiles de identidad de inicio...........................................................................................................123

Eliminación de perfiles de identidad de inicio............................................................................................................ 124

Admin del grupo de direcciones MAC virtuales........................................................................................................124

Creación de bloque de MAC.......................................................................................................................................124

Cómo agregar direcciones MAC................................................................................................................................ 124

Eliminación de direcciones MAC................................................................................................................................ 125

Desactivación de direcciones MAC........................................................................................................................... 125

Inicio del iDRAC mediante el inicio de sesión único..................................................................................................125

Inicio de la consola remota desde la interfaz web del CMC................................................................................... 126

Capítulo 8: Configuración del CMC para enviar alertas.................................................................... 128

Activación o desactivación de alertas............................................................................................................................. 128

Activación o desactivación de alertas mediante la interfaz web del CMC........................................................... 128

Tabla de contenido

Activación o desactivación de alertas mediante RACADM.................................................................................... 128

Configuración de destinos de alerta................................................................................................................................ 129

Configuración de destinos de alerta de las capturas SNMP.................................................................................. 129

Configuración de los valores de alertas por correo electrónico.............................................................................. 131

Capítulo 9: Configuración de cuentas de usuario y privilegios...........................................................133

Tipos de usuarios................................................................................................................................................................133

Modificación de la configuración de cuentas raíz de administración para usuarios...................................................136

Configuración de usuarios locales.................................................................................................................................... 137

Configuración de los usuarios locales con la interfaz web del CMC......................................................................137

Configuración de los usuarios locales mediante RACADM..................................................................................... 137

Configuración de usuarios de Active Directory..............................................................................................................139

Mecanismos de autentificación compatibles de Active Directory......................................................................... 139

Descripción general del esquema estándar de Active Directory............................................................................139

Configuración del esquema estándar de Active Directory.......................................................................................141

Descripción general del esquema extendido de Active Directory.......................................................................... 142

Configuración del esquema extendido de Active Directory....................................................................................145

Configuración de los usuarios LDAP genéricos..............................................................................................................153

Configuración del directorio LDAP genérico para acceder a CMC........................................................................154

Configuración del servicio de directorio de LDAP genérico mediante la interfaz web del CMC....................... 154

Configuración del servicio de directorio LDAP genérico mediante RACADM......................................................155

Capítulo 10: Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta

inteligente............................................................................................................................... 157

Requisitos del sistema....................................................................................................................................................... 157

Sistemas cliente............................................................................................................................................................158

CMC...............................................................................................................................................................................158

Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente.................................158

Generación del archivo Keytab de Kerberos............................................................................................................ 158

Configuración del CMC para el esquema de Active Directory...............................................................................159

Configuración del explorador para el inicio de sesión único....................................................................................159

Configuración de un explorador para el inicio de sesión mediante tarjeta inteligente.........................................159

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para

usuarios de Active Directory........................................................................................................................................ 160

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para

usuarios de Active Directory mediante la interfaz web.......................................................................................160

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para

usuarios de Active Directory mediante RACADM................................................................................................ 161

Capítulo 11: Configuración del CMC para el uso de consolas de línea de comandos............................. 162

Funciones de la consola de línea de comandos del CMC..............................................................................................162

Comandos para la línea de comandos del CMC.......................................................................................................162

Uso de una consola Telnet con el CMC..........................................................................................................................163

Uso de SSH con el CMC...................................................................................................................................................163

Esquemas de criptografía SSH compatibles.............................................................................................................163

Configuración de la autentificación de clave pública en SSH.................................................................................164

Activación del panel frontal para la conexión del iKVM.................................................................................................166

Configuración del software de emulación de terminal.................................................................................................. 166

Configuración de Minicom de Linux...........................................................................................................................166

Conexión a servidores o módulos de entrada y salida con el comando connect....................................................... 167

Tabla de contenido

Configuración del BIOS del servidor administrado para la redirección de consola serie.....................................169

Configuración de Windows para la redirección de consola en serie......................................................................169

Configuración de Linux para la redirección de la consola en serie del servidor durante el inicio........................169

Configuración de Linux para la redirección de consola serie del servidor después del inicio..............................170

Capítulo 12: Uso de las tarjetas FlexAddress y FlexAddress Plus....................................................... 173

Acerca de FlexAddress......................................................................................................................................................173

Acerca de FlexAddress Plus..............................................................................................................................................174

Comparación entre FlexAddress y FlexAddress Plus.....................................................................................................174

Activación de FlexAddress................................................................................................................................................175

Activación de FlexAddress Plus........................................................................................................................................176

Verificación de la activación de FlexAddress..................................................................................................................176

Desactivación de FlexAddress.......................................................................................................................................... 177

Configuración de FlexAddress.......................................................................................................................................... 177

Encendido en LAN con FlexAddress..........................................................................................................................178

Configuración de FlexAddress para ranuras y redes Fabric en el nivel del chasis................................................178

Configuración de FlexAddress para las ranuras en el nivel del servidor................................................................ 179

Configuración adicional de FlexAddress para Linux................................................................................................. 179

Visualización de la información de direcciones WWN o MAC......................................................................................180

Visualización de la información básica de las direcciones WWN o MAC mediante la interfaz web........................ 180

Visualización de la información avanzada de las direcciones WWN o MAC mediante la interfaz web................... 181

Visualización de la información de direcciones WWN o MAC mediante RACADM...................................................182

Visualización del nombre mundial o la Id. de control de acceso de medios................................................................ 183

Configuración de la red Fabric....................................................................................................................................183

Direcciones WWN o MAC...........................................................................................................................................183

Mensajes de comandos.....................................................................................................................................................183

CONTRATO DE LICENCIA DE SOFTWARE DE DELL FlexAddress........................................................................... 184

Capítulo 13: Admin de fabric de entrada y salida............................................................................. 186

Descripción general de la administración de redes Fabric.............................................................................................187

Configuraciones no válidas............................................................................................................................................... 188

Situación de encendido por primera vez.........................................................................................................................188

Supervisión de la condición del módulo de E/S............................................................................................................. 188

Visualización del estado de los enlaces ascendente y descendente del módulo de entrada/salida mediante la

interfaz web....................................................................................................................................................................189

Visualización de la información de sesión de FCoE de los módulos de E/S mediante la interfaz web................... 189

Visualización de la información de apilamiento del agregador de entrada/salida Dell PowerEdge M.....................189

Configuración de los valores de red para módulos de E/S...........................................................................................190

Configuración de los valores de red para los módulos de E/S mediante la interfaz web del CMC...................190

Configuración de los valores de red para los módulos de E/S mediante RACADM.............................................191

Restablecimiento de los módulos de E/S a la configuración predeterminada de fábrica..........................................191

Actualización de software de módulo de E/S mediante la interfaz web del CMC.................................................... 191

GUI del agregador de E/S (IOA GUI).............................................................................................................................. 192

Módulo del Agregador de Entrada/Salida.......................................................................................................................193

Administración de VLAN para módulos de E/S..............................................................................................................193

Configuración de la VLAN de administración en módulos de E/S con la interfaz web.......................................194

Configuración de la VLAN de administración en módulos de E/S con RACADM................................................194

Configuración de los valores de VLAN en los módulos de E/S mediante la interfaz web del CMC................. 195

Visualización de los valores de VLAN en los módulos de E/S mediante la interfaz web del CMC....................195

Adición de VLAN etiquetadas para los módulos de E/S mediante la interfaz web del CMC.............................196

Tabla de contenido

Eliminación de las VLAN para los módulos de E/S mediante la interfaz web del CMC......................................196

Actualización de VLAN sin etiquetar para módulos de E/S mediante la interfaz web del CMC....................... 196

Restablecimiento de las VLAN para módulos de E/S mediante la interfaz web del CMC................................. 197

Administración de las operaciones de control de alimentación para módulos de E/S.............................................. 197

Activación o desactivación del parpadeo del LED para los módulos de E/S..............................................................197

Capítulo 14: Configuración y uso de iKVM.......................................................................................198

Interfaz de usuario del iKVM............................................................................................................................................ 198

Funciones clave de iKVM..................................................................................................................................................198

Interfaces de conexión física............................................................................................................................................ 199

Prioridades de las conexiones del iKVM....................................................................................................................199

Categorización por medio de la conexión de ACI.....................................................................................................199

Uso de la interfaz OSCAR.................................................................................................................................................199

Inicio de OSCAR...........................................................................................................................................................199

Conceptos básicos de navegación............................................................................................................................200

Configuración de OSCAR............................................................................................................................................201

Admin de servidores con iKVM....................................................................................................................................... 203

Compatibilidad con periféricos...................................................................................................................................203

Visualización y selección de servidores.....................................................................................................................203

Conexiones de video...................................................................................................................................................205

Aviso de apropiación................................................................................................................................................... 205

Configuración de la seguridad de la consola............................................................................................................ 205

Cambio de idioma........................................................................................................................................................ 208

Visualización de la información de la versión........................................................................................................... 208

Exploración del sistema.............................................................................................................................................. 208

Transmisión a servidores............................................................................................................................................ 209

Admin del iKVM desde el CMC........................................................................................................................................ 210

Activación o desactivación del acceso al iKVM desde el panel frontal................................................................. 210

Activación del acceso al iKVM desde Dell CMC Console........................................................................................ 211

Capítulo 15: Admin y supervisión de la alimentación........................................................................ 212

Políticas de redundancia....................................................................................................................................................213

Política de redundancia de la red eléctrica................................................................................................................213

Política de redundancia de suministro de energía.................................................................................................... 214

Sin política de redundancia..........................................................................................................................................214

Rendimiento de alimentación extendida..........................................................................................................................215

Opciones de configuración de la alimentación predeterminadas con rendimiento de alimentación extendida215

Conexión dinámica de suministros de energía................................................................................................................216

Configuración predeterminada de redundancia..............................................................................................................217

Redundancia de cuadrícula..........................................................................................................................................217

Redundancia del suministro de energía..................................................................................................................... 217

No redundancia.............................................................................................................................................................217

Presupuesto de alimentación para módulos de hardware............................................................................................ 218

Configuración de la prioridad de alimentación de ranura del servidor.........................................................................219

Asignación de niveles de prioridad a los servidores................................................................................................. 219

Visualización del estado del consumo de alimentación.................................................................................................220

Visualización del estado del consumo de alimentación mediante la interfaz web del CMC.............................. 220

Visualización del estado del consumo de alimentación con el comando RACADM............................................ 220

Visualización del estado del presupuesto de alimentación...........................................................................................220

Tabla de contenido

Visualización del estado de presupuesto de alimentación mediante la interfaz web del CMC.......................... 221

Visualización del estado del presupuesto de alimentación mediante RACADM...................................................221

Estado de redundancia y condición general de la alimentación....................................................................................221

Falla de la unidad de suministro de energía con política de redundancia Degradada o Sin redundancia...........221

Retiro de unidades de suministro de energía con política de redundancia Degradada o Sin redundancia.......222

Política de conexión de servidores nuevos...............................................................................................................222

Cambios de suministro de energía y política de redundancia en el registro de sucesos del sistema................223

Configuración de la redundancia y el presupuesto de alimentación........................................................................... 225

Conservación de la energía y presupuesto de alimentación.................................................................................. 225

Modo de conservación máxima de energía..............................................................................................................225

Reducción de la alimentación del servidor para mantener el presupuesto de alimentación.............................. 226

Operación de unidades de suministro de energía de 110 V.....................................................................................226

Rendimiento del servidor sobre redundancia de alimentación...............................................................................226

Registro remoto...........................................................................................................................................................226

Admin de la alimentación externa.............................................................................................................................. 227

Configuración de la redundancia y el presupuesto de alimentación mediante la interfaz web del CMC......... 227

Configuración de la redundancia y el presupuesto de alimentación mediante RACADM.................................. 228

Ejecución de las operaciones de control de alimentación............................................................................................ 229

Ejecución de operaciones de control de alimentación en el chasis....................................................................... 230

Ejecución de operaciones de control de alimentación en un servidor.................................................................. 230

Ejecución de operaciones de control de alimentación en un módulo de E/S.......................................................231

Capítulo 16: Solución de problemas y recuperación.........................................................................233

Recopilación de información de configuración, registros y estado del chasis mediante RACDUMP..................... 233

Interfaces admitidas....................................................................................................................................................233

Descarga del archivo de base de información de administración de SNMP........................................................234

Primeros pasos para solucionar problemas de un sistema remoto............................................................................. 234

Solución de problemas de alimentación....................................................................................................................234

Solución de problemas de alertas....................................................................................................................................236

Visualización de los registros de sucesos.......................................................................................................................236

Visualización del registro de hardware......................................................................................................................236

Visualización del registro del CMC y del registro mejorado del chasis..................................................................237

Uso de la consola de diagnósticos...................................................................................................................................238

Restablecimiento de componentes.................................................................................................................................238

Guardar o restaurar la configuración del chasis............................................................................................................ 239

Solución para errores de protocolo de hora de red.......................................................................................................239

Interpretación de los colores y los patrones de parpadeo de los LED........................................................................240

Solución de problemas de un CMC que no responde...................................................................................................242

Observación de los LED para aislar el problema...................................................................................................... 242

Obtención de la información de recuperación desde el puerto serie DB-9..........................................................242

Recuperación de la imagen del firmware..................................................................................................................243

Solución de problemas de red..........................................................................................................................................243

Restablecimiento de la contraseña de administrador................................................................................................... 243

Capítulo 17: Uso de la interfaz del panel LCD..................................................................................246

Navegación de la pantalla LCD........................................................................................................................................ 247

Menú principal..............................................................................................................................................................248

Menú de configuración de LCD.................................................................................................................................248

Pantalla de configuración de idioma..........................................................................................................................248

Tabla de contenido

Pantalla predeterminada.............................................................................................................................................248

Pantalla de estado gráfico del servidor.....................................................................................................................249

Pantalla de estado gráfico del módulo......................................................................................................................249

Pantalla del menú Gabinete........................................................................................................................................249

Pantalla de estado del módulo................................................................................................................................... 249

Pantalla Estado del gabinete......................................................................................................................................250

Pantalla Resumen de IP..............................................................................................................................................250

Diagnóstico........................................................................................................................................................................ 250

Solución de problemas del hardware de LCD................................................................................................................250

Mensajes de la pantalla LCD del panel frontal............................................................................................................... 252

Mensajes de error de la pantalla LCD............................................................................................................................. 252

Información de estado del servidor y del módulo de LCD............................................................................................256

Capítulo 18: Preguntas frecuentes................................................................................................ 260

RACADM............................................................................................................................................................................260

Admin y recuperación de un sistema remoto................................................................................................................ 260

Active Directory................................................................................................................................................................. 261

FlexAddress y FlexAddressPlus....................................................................................................................................... 262

iKVM................................................................................................................................................................................... 264

Módulos de E/S................................................................................................................................................................ 265

Inicio de sesión único........................................................................................................................................................ 265

Capítulo 19: Situación de uso........................................................................................................266

Configuración básica del chasis y actualización de firmware...................................................................................... 266

Copia de seguridad de las configuraciones del CMC y de las configuraciones de servidores.................................267

Actualización de firmware para consolas de administración sin inactividad de los servidores................................ 267

Escenarios de rendimiento de alimentación extendida: Uso de la interfaz web........................................................267

Escenarios de rendimiento de alimentación extendida: Uso de RACADM.................................................................268

Tabla de contenido

Resumen

Dell Chassis Management Controller (CMC, Controladora de administración de chasis Dell) para chasis Dell PowerEdge M1000e es

una solución de hardware y software de administración de sistemas para administrar varios chasis de servidores Dell. Es una tarjeta

de acoplamiento activo que se instala en la parte posterior del chasis Dell PowerEdge M1000e. La CMC cuenta con su propio

microprocesador y memoria y recibe energía del chasis modular al que está conectado.

El CMC permite a un administrador de TI realizar lo siguiente:

● Ver el inventario

● Realizar tareas de configuración y supervisión

● Encender o apagar remotamente servidores

● Activar alertas para los sucesos en los servidores y los componentes en el chasis del M1000e

El chasis M1000e se puede configurar con una sola CMC o con CMC redundantes. En las configuraciones de CMC redundantes, si la CMC

principal pierde la comunicación con el chasis M1000e o la red de administración, la CMC en espera asume la administración del chasis.

La CMC proporciona varias funciones de administración de sistemas para servidores. La administración térmica y la administración de

alimentación son las funciones principales de la CMC.

●

Administración térmica y de energía automática en tiempo real de nivel de alojamiento.

○ La CMC supervisa los requisitos de alimentación del sistema y admite el modo opcional de conexión dinámica de suministros de

energía. Este modo permite que la CMC mejore la eficiencia energética, al configurar los suministros de energía en espera según los

requisitos de carga y de redundancia.

○ El CMC informa el consumo de energía en tiempo real, lo que incluye el registro de los puntos máximos y mínimos con una

indicación de hora.

○ La CMC permite fijar un límite de alimentación máxima opcional para el gabinete, que avisará o realizará alguna acción, tal como

regular los módulos de servidor o evitar que se enciendan nuevos servidores blade para mantener el gabinete por debajo del límite.

○ El CMC supervisa y controla automáticamente los ventiladores de refrigeración en función de mediciones reales de la temperatura

interna y ambiente.

○ El CMC proporciona informes completos de errores o de estado y del inventario del gabinete.

● El CMC proporciona un mecanismo para configurar de forma centralizada lo siguiente:

○ La configuración de red y de seguridad del gabinete M1000e.

○ Los ajustes de redundancia de alimentación y de límite de energía.

○ Los ajustes de red de la iDRAC y los conmutadores de E/S.

○ El primer dispositivo de inicio en los servidores.

○ Los controles de congruencia de la red Fabric de E/S entre los módulos de E/S y los servidores. Además, la CMC desactiva

componentes, si es necesario, para proteger el hardware del sistema.

○ La seguridad de acceso de los usuarios.

Puede configurar el CMC para que envíe correos electrónicos o alertas de capturas SNMP por advertencias o errores relacionados con

temperatura, configuración errónea del hardware, interrupciones de alimentación y velocidad del ventilador.

Temas:

• Novedades de esta versión

• Funciones clave

• Descripción general del chasis

• Información de puertos del CMC

• Versión mínima de CMC

• Versiones de firmware más recientes de esta publicación

• Conexiones de acceso remoto admitidas

• Plataformas admitidas

• Exploradores web admitidos para la estación de administración

• Visualización de versiones traducidas de la interfaz web del CMC

• Aplicaciones admitidas de la consola de administración

• Otros documentos que podrían ser de utilidad

• Cómo ponerse en contacto con Dell

Resumen 13

• Referencia de medios sociales

Novedades de esta versión

Esta versión de la CMC para Dell PowerEdge M1000e ofrece:

● Actualización del paquete de código abierto del kernel de Linux a la versión 4.9.31.

● Nombres de ranuras con una longitud de 24 caracteres para identificar a los servidores individuales.

● Identificadores de sesión de 128 bits.

● Activación de SNMP trap para la alerta TMP8501.

● Extensión de compatibilidad de la configuración de la dirección de fabric flex en el archivo .xml del perfil del chasis.

● Funcionalidad de la criptografía 140-2 de los Federal Information Processing Standards (FIPS, Estándares de Procesamiento de la

Información Federal).

● Habilitación del protocolo de archivo compartido en Windows, versiones SMBv2 y SMBv3.

● Actualización del paquete OpenSSH de código abierto a la versión 7.6p1. La longitud mínima de la clave de SSH es de 1024 bits.

Funciones clave

Las funciones del CMC se agrupan en funciones de administración y de seguridad.

Funciones de administración

El CMC proporciona las siguientes funciones de administración:

● Entorno redundante del CMC.

● Registro del sistema dinámico de nombres de dominio (DDNS) para IPv4 e IPv6.

● Administración y supervisión remotas del sistema por medio de SNMP, una interfaz web, iKVM o una conexión de Telnet o SSH.

● Supervisión: proporciona acceso a la información del sistema y al estado de los componentes.

● Acceso a registros de sucesos del sistema: proporciona acceso al registro de hardware y al registro del CMC.

● Actualizaciones de firmware para diversos componentes del chasis: permite actualizar el firmware para CMC, servidores, iKVM y

dispositivos de infraestructura de módulo de E/S.

● Actualización de firmware para componentes del servidor, como el BIOS, las controladoras de red o las controladoras de

almacenamiento, en varios servidores del chasis con Lifecycle Controller.

● Actualización de componentes del servidor: permite usar un solo clic para todas las actualizaciones blade mediante el modo Actualizar

desde recurso compartido de red.

● Integración con el software Dell OpenManage: permite iniciar la interfaz web del CMC desde Dell OpenManage Server Administrator o

IT Assistant.

● Alerta del CMC: alerta sobre problemas potenciales del nodo administrado mediante un mensaje por correo electrónico o una captura

SNMP.

● Administración remota de la alimentación: proporciona funciones remotas de administración de la alimentación, como el apagado y el

restablecimiento de cualquier componente del chasis, desde una consola de administración.

● Informe de uso de la alimentación.

● Cifrado de capa de sockets seguros (SSL): ofrece administración remota y segura de sistemas mediante la interfaz web.

● Punto de inicio para la interfaz web de Integrated Dell Remote Access Controller (iDRAC).

● Compatibilidad con WS-Management.

● Función FlexAddress: reemplaza las identificaciones WWN/MAC (Nombre a nivel mundial/Control de acceso a medios) asignadas de

fábrica por identificaciones WWN/MAC asignadas por el chasis para una ranura particular; se trata de una actualización opcional.

● Compatibilidad de la función de identidad de E/S del iDRAC con el inventario mejorado de direcciones WWN/MAC.

● Gráfico de la condición y el estado de los componentes del chasis.

● Asistencia para servidores simples o de varias ranuras.

● Compatibilidad del asistente de configuración iDRAC con LCD con la configuración de la red del iDRAC.

● Inicio de sesión único de iDRAC.

● Compatibilidad para el protocolo de hora de red (NTP).

● Resumen de servidores, informe de la alimentación y páginas de control de la alimentación mejorados.

● Protección forzada contra fallas del CMC y recolocación virtual de servidores.

● Restablecimiento del iDRAC sin reiniciar el sistema operativo.

Resumen

● Compatibilidad con configuración de arreglo de almacenamiento mediante RACADM: Le permite configurar IP, sumarse a grupos o

crearlos, y seleccionar red Fabric para arreglos de almacenamiento mediante RACADM.

● Administración de múltiples chasis:

○ capacidad de visualizar hasta ocho chasis miembro de grupo desde el chasis principal.

○ capacidad de seleccionar las propiedades de configuración del Chasis principal y aplicarlas en los miembros de grupo.

○ capacidad para que los miembros del grupo mantengan la configuración de su chasis sincronizada con el chasis principal.

● Compatibilidad para guardar la información de configuración y las opciones de los servidores en el disco duro para restaurar al mismo

servidor o a uno diferente.

Funciones de seguridad

El CMC proporciona las siguientes funciones de seguridad:

● Administración de seguridad a nivel de contraseña: evita el acceso no autorizado a un sistema remoto.

● Autentificación centralizada de usuarios mediante:

○ Active Directory donde se usa un esquema estándar o un esquema extendido (opcional).

○ Identificaciones y contraseñas de usuarios guardadas en el hardware.

● Autoridad basada en funciones: permite que el administrador configure privilegios específicos para cada usuario.

● Configuración de identificaciones y contraseñas de usuario por medio de la interfaz web.

NOTA: La interfaz web admite cifrado SSL 3.0 de 128 bits y cifrado SSL 3.0 de 40 bits (para países en los que no se admiten 128

bits).

NOTA: Telnet no admite el cifrado SSL.

● Puertos IP que pueden configurarse (si corresponde)

● Límites de errores de inicio de sesión por dirección IP, con bloqueo de inicio de sesión proveniente de la dirección IP cuando esta última

ha superado el límite.

● Límite de tiempo de espera de sesión automático y configurable, y varias sesiones simultáneas.

● Rango limitado de direcciones IP para clientes que se conectan a la CMC.

● Secure Shell (SSH), que utiliza una capa cifrada para ofrecer una mayor seguridad.

● Inicio de sesión único, autentificación de dos factores y autentificación de clave pública.

Descripción general del chasis

En la ilustración siguiente se muestra el borde frontal de un CMC (interior) y las ubicaciones de las ranuras del CMC en el chasis.

Ilustración 1. Ubicación de las ranuras de la CMC en el chasis

Resumen

Tabla 1. Detalles de la ubicación de las ranuras de la CMC

1 Puerto GB

2 Puerto STK

Información de puertos del CMC

Se requieren los siguientes puertos TCP/IP para obtener acceso remoto a CMC con servidores de seguridad. Son los puertos que la CMC

utiliza para detectar las conexiones.

Tabla 2. Puertos de detección de servidores del CMC

Número de puerto Función

22* SSH

23* Telnet

80* HTTP

161 Agente SNMP

443* HTTPS

* Puerto configurable

En la tabla siguiente se enumeran los puertos que el CMC utiliza como cliente.

Tabla 3. Puerto cliente del CMC

Número de puerto Función

25 SMTP

53 DNS

68 Dirección IP asignada por DHCP

69 TFTP

162 Captura SNMP

514* Syslog remoto

636 LDAPS

3269 LDAPS para catálogo global (GC)

* Puerto configurable

Versión mínima de CMC

En la siguiente tabla se incluye la versión mínima de CMC que se requiere para activar los servidores blade enumerados.

Tabla 4. Versión de CMC mínima para los servidores blade

Servidores Versión mínima de CMC

PowerEdge M600 CMC 1.0

PowerEdge M605 CMC 1.0

PowerEdge M805 CMC 1.2

PowerEdge M905 CMC 1.2

PowerEdge M610 CMC 2.0

16 Resumen

Tabla 4. Versión de CMC mínima para los servidores blade (continuación)

Servidores Versión mínima de CMC

PowerEdge M610x CMC 3.0

PowerEdge M710 CMC 2.0

PowerEdge M710hd CMC 3.0

PowerEdge M910 CMC 2.3

PowerEdge M915 CMC 3.2

PowerEdge M420 CMC 4.1

PowerEdge M520 CMC 4.0

PowerEdge M620 CMC 4.0

PowerEdge M820 CMC 4.11

PowerEdge PSM4110 CMC 4.11

PowerEdge M630 CMC 5.0

PowerEdge M830 CMC 5.0

PowerEdge M640 CMC 6.0

En la siguiente tabla se incluye la versión mínima de CMC que se requiere para activar los módulos de E/S enumerados.

Tabla 5. Versión mínima de CMC para los módulos de E/S

Conmutadores de módulo de E/S Versión mínima de CMC

PowerConnect M6220 CMC 1.0

PowerConnect M6348 CMC 2.1

PowerConnect M8024 CMC 1.2

PowerConnect M8024-k CMC 3.2

PowerConnect M8428-k CMC 3.1

Módulo de paso a través 10/100/1000Mb Ethernet de Dell CMC 1.0

Módulo de paso FC de 4 Gbps de Dell CMC 1.0

Módulo SAN FC de 8/4 Gbps de Dell CMC 1.2

Módulo de paso a través 10Gb Ethernet de Dell CMC 2.1

Módulo II de paso a través 10Gb Ethernet de Dell CMC 3.0

Módulo de paso a través de K 10Gb Ethernet de Dell CMC 3.0

Brocade M4424 CMC 1.0

Brocade M5424 CMC 1.2

Cisco Catalyst CBS 3130X-S CMC 1.0

Cisco Catalyst CBS 3130G CMC 1.0

Cisco Catalyst CBS 3032 CMC 1.0

Dell Force10 MXL 10/40GbE CMC 4.11

Conmutador de agregación de E/S Dell PowerEdge M CMC 4.2

Conmutador Infiniband DDR Mellanox M2401G CMC 1.0

Conmutador Infiniband QDR Mellanox M3601Q CMC 2.0

Conmutador Infiniband FDR/QDR Mellanox M4001F/M4001Q CMC 4.0

Resumen 17

Tabla 5. Versión mínima de CMC para los módulos de E/S (continuación)

Conmutadores de módulo de E/S Versión mínima de CMC

Conmutador Infiniband FDR10 Mellanox M4001T CMC 4.1

Brocade M6505 CMC 4.3

Cisco Nexus B22DELL CMC 4.3

Versiones de firmware más recientes de esta

publicación

En la siguiente tabla se muestran las versiones de firmware más recientes de BIOS, iDRAC y Lifecycle Controller admitidas por los

servidores mencionados:

Tabla 6. Versiones de firmware más recientes de BIOS, iDRAC y Lifecycle Controller

Servidores BIOS iDRAC Lifecycle Controller

PowerEdge M600 2.4.0 1.65 No aplicable

PowerEdge M605 5.4.1 1.65 No aplicable

PowerEdge M805 2.3.3 1.65 No aplicable

PowerEdge M905 2.3.3 1.65 No aplicable

PowerEdge M610 6.3.0 3.50 1,6

PowerEdge M610x 6.3.0 3.50 1,6

PowerEdge M710 6.4.0 3.80 1.7.5.4

PowerEdge M710hd 7.0.0 3.50 1,6

PowerEdge M910 2.9.0 3.50 1,6

Power Edge M915 3.2.2 3.80 1.7.5.4

PowerEdge M420 2.3.3 2.40.40.40 2.40.40.40

PowerEdge M520 2.4.2 2.40.40.40 2.40.40.40

PowerEdge M620 2.5.4 2.40.40.40 2.40.40.40

PowerEdge M820 2.3.3 2.40.40.40 2.40.40.40

PowerEdge M630 2.7.1 2.52.52.52 2.52.52.52

PowerEdge M830 2.7.1 2.52.52.52 2.52.52.52

PowerEdge M640 1.0.0 3.10.10.10 3.10.10.10

NOTA: El software de la matriz versión 6.0.4 es compatible con PowerEdge PSM4110.

Conexiones de acceso remoto admitidas

En la siguiente tabla se muestran las conexiones de Remote Access Controller admitidas.

Tabla 7. Conexiones de acceso remoto admitidas

Conexión Características

Puertos de la interfaz de red de la CMC

● Puerto GB: Interfaz de red exclusiva para la interfaz web de la CMC. Dos puertos de

10/100/1000 Mbps, uno para administración y otro para consolidación de cables entre

chasis.

18 Resumen

Tabla 7. Conexiones de acceso remoto admitidas (continuación)

Conexión Características

● STK: puerto de enlace ascendente para la consolidación de cables entre chasis de la red de

administración.

● Ethernet de 10 Mbps/100 Mbps/1 Gbps a través de puerto GbE del CMC.

● Compatibilidad con DHCP.

● Capturas SNMP y notificación de sucesos por correo electrónico.

● Interfaz de red para el iDRAC y los módulos de E/S (IOM).

● Compatibilidad con la consola de comandos Telnet/SSH y los comandos de CLI de

RACADM, incluso los comandos de inicio, restablecimiento, encendido y apagado del

sistema.

Puerto serie

● Compatibilidad con la consola serie y los comandos de CLI de RACADM, incluso los

comandos de inicio, restablecimiento, encendido y apagado del sistema.

● Compatibilidad con intercambio binario para aplicaciones diseñadas para comunicarse

mediante un protocolo binario con un tipo particular de módulo de E/S.

● El puerto serie se puede conectar internamente a la consola serie de un servidor, o un

módulo de E/S, mediante el comando connect (o racadm connect).

Otras conexiones

● Acceso a Dell CMC Console por medio del módulo de conmutador KVM integrado Avocent

(iKVM).

Plataformas admitidas

El CMC admite sistemas modulares diseñados para la plataforma PowerEdge M1000e. Para obtener información sobre la compatibilidad

con la CMC, consulte la documentación de su dispositivo.

Para ver las plataformas soportadas más recientes, consulte Notas de la versión de Chassis Management Controller versión 6.21

disponible en dell.com/cmcmanuals.

Exploradores web admitidos para la estación de

administración

Para obtener la información más reciente sobre los exploradores web admitidos, consulte Chassis Management Controller Version 6.1

Release Notes (Notas de la versión de Chassis Management Controller versión 6.1) disponible en dell.com/cmcmanuals.

● Microsoft Internet Explorer 11

● Microsoft EDGE

● Safari versión 8.0.8

● Safari versión 9.0.3

● Mozilla Firefox 57

● Mozilla Firefox 58

● Google Chrome 62

● Google Chrome 63

NOTA:

De manera predeterminada, TLS 1.1 y TLS 1.2 son compatibles con esta versión. Sin embargo, para activar TLS 1.0 utilice el

siguiente comando racadm:

$ racadm config -g cfgRacTuning -o cfgRacTuneTLSProtocolVersionEnable TLSv1.0+

Resumen 19

Visualización de versiones traducidas de la interfaz web

del CMC

Para ver las versiones traducidas de la interfaz web del CMC:

1. Abra Control Panel (Panel de control) en Windows.

2. Haga doble clic en el icono Opciones regionales.

3. Seleccione la opción regional necesaria en el menú desplegable Configuración regional (ubicación).

Aplicaciones admitidas de la consola de administración

La CMC admite la integración con Dell OpenManage IT Assistant. Para obtener más información, consulte la documentación de IT

Assistant disponible en el sitio web de asistencia de Dell dell.com/support/manuals.

Otros documentos que podrían ser de utilidad

Además de esta guía, puede consultar las siguientes guías disponibles en dell.com/support/manuals. Seleccione Elegir de una lista de

todos los productos Dell y haga clic en Continuar. Haga clic en Software, monitores, componentes electrónicos y periféricos >

Software:

● Haga clic en Remote Enterprise System Management y, a continuación, en Dell Chassis Management Controller versión 6.21

para ver lo siguiente:

○ En Ayuda en línea para el CMC, se proporciona información sobre el uso de la interfaz web.

○ En Especificaciones técnicas de la tarjeta Secure Digital (SD) de Chassis Management Controller (CMC), se proporciona

información sobre el uso, la instalación y la versión mínima de firmware y de BIOS.

○ La Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e acerca

de los subcomandos de RACADM, las interfaces admitidas y los grupos de base de datos de propiedades y las definiciones de

objetos.

○ En las Notas de publicación de Chassis Management Controller (CMC) para Dell PowerEdge VRTX versión 6.21, disponibles en

dell.com/cmcmanuals, se proporcionan actualizaciones de último minuto para el sistema, además de documentación o material

de referencia con información técnica sobre opciones avanzadas para técnicos o usuarios experimentados.

● Haga clic en Remote Enterprise System Management y, luego, en el número de versión necesario de la iDRAC para ver la Guía del

usuario de Integrated Dell Remote Access Controller (iDRAC) que proporciona información sobre la instalación, la configuración y el

mantenimiento de la iDRAC en sistemas administrados.

● Haga clic en Enterprise System Management y luego haga clic en el nombre del producto para ver los siguientes documentos:

○ En la Guía del usuario de Dell OpenManage Server Administrator, se proporciona información sobre la forma de instalar y utilizar

Server Administrator.

○ La Guía de referencia de SNMP de Dell OpenManage para el iDRAC y Chassis Management Controller proporciona información

sobre los archivos MIB de SNMP.

○ La Guía del usuario de Dell Update Packages proporciona información sobre la forma de obtener y usar Dell Update Packages

como parte de la estrategia de actualización del sistema.

Los siguientes documentos del sistema disponibles en dell.com/support/manuals proporcionan más información sobre el sistema que el

CMC está instalado:

● Las instrucciones de seguridad incluidas con el sistema proporcionan información importante sobre la seguridad y las normativas.

Para obtener más información sobre las normativas, consulte la página de inicio de cumplimento normativo en www.dell.com/

regulatory_compliance. Es posible que se incluya información de garantía en este documento o en un documento separado.

● En las guías Guía de instalación en bastidor y Instrucciones de instalación en bastidor que se incluyen con el bastidor, se describe la

forma de instalar el sistema en un bastidor.

● En el Manual del propietario de hardware, se proporciona información acerca de las funciones del sistema y se describe la forma de

solucionar problemas en el sistema e instalar o sustituir componentes.

● En la documentación del software de administración de sistemas se describen las características, los requisitos, la instalación y el

funcionamiento básico del software.

● En la documentación de los componentes adquiridos por separado se incluye información para configurar e instalar las opciones

correspondientes.

● Es posible que se incluyan notas de la versión o archivos Léame de Chassis Management Controller versión 6.21 para proporcionar

actualizaciones de último minuto para el sistema, además de documentación o material de referencia con información técnica sobre

opciones avanzadas para técnicos o usuarios experimentados.

Resumen

● Para obtener más información sobre los ajustes de red de IOM, consulte la Información importante sobre el switch Dell PowerConnect

M6220 y la Documentación técnica sobre el agregador de puertos Dell PowerConnect serie 6220.

● Documentación específica para la aplicación de consola de administración de otros fabricantes.

Cómo ponerse en contacto con Dell

NOTA: Si no tiene una conexión a Internet activa, puede encontrar información de contacto en su factura de compra, en su albarán

de entrega, en su recibo o en el catálogo de productos Dell.

Dell proporciona varias opciones de servicio y asistencia en línea y por teléfono. La disponibilidad varía según el país y el producto y

es posible que algunos de los servicios no estén disponibles en su área. Si desea ponerse en contacto con Dell para tratar cuestiones

relacionadas con las ventas, la asistencia técnica o el servicio de atención al cliente:

1. Vaya a Dell.com/support.

2. Seleccione la categoría de soporte.

3. Seleccione su país o región en la lista desplegable Elija un país o región que aparece al final de la página.

4. Seleccione el enlace de servicio o asistencia apropiado en función de sus necesidades.

Referencia de medios sociales

Para conocer más sobre el producto, recomendaciones e información sobre las soluciones y los servicios de Dell, puede acceder a las

plataformas de redes sociales, como Dell TechCenter y YouTube. Puede acceder a blogs, foros, documentos técnicos, videos explicativos

y mucho más desde la página wiki de CMC: www.delltechcenter.com/cmc. Los siguientes videos explicativos están disponibles para

CMC 5.0:

● Replicación del perfil de configuración del servidor en un chasis PowerEdge M1000E

● Asignación de perfiles a ranuras de servidores con la función de implementación rápida

● Restablecimiento de iDRAC sin reiniciar el sistema operativo

● Administración de chasis múltiples

Estos videos explicativos también están disponibles en YouTube.

Para acceder a documentos sobre el CMC y otros documentos de firmware relacionados, visite www.dell.com/esmmanuals

Resumen

Instalación y configuración del CMC

En esta sección se proporciona información acerca de la forma de instalar el hardware de Chassis Management Controller (CMC)

PowerEdge M1000e, establecer el acceso al CMC, configurar el entorno de administración para utilizar el CMC, y usar los siguientes pasos

como guía para configurar el CMC:

● Configurar el acceso inicial al CMC.

● Acceder al CMC a través de una red.

● Agregar y configurar usuarios del CMC.

● Actualización de firmware del CMC.

Para obtener más información sobre la instalación y la configuración de entornos de CMC redundantes, consulte Understanding

Redundant CMC Environment (Descripción del entorno de CMC redundante).

Temas:

• Antes de empezar

• Instalación de hardware del CMC

• Instalación de software de acceso remoto en una estación de administración

• Configuración de un explorador web

• Configuración del acceso inicial al CMC

• Interfaces y protocolos para obtener acceso al CMC

• Descarga y actualización de firmware del CMC

• Configuración de la ubicación física del chasis y el nombre del chasis

• Establecimiento de la fecha y la hora en el CMC

• Configuración de los LED para identificar componentes en el chasis

• Configuración de las propiedades del CMC

• Descripción del entorno de CMC redundante

Antes de empezar

Antes de configurar el entorno del CMC, descargue la versión más reciente del firmware del CMC de support.dell.com.

Asimismo, asegúrese de que dispone del DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de

administración de los sistemas Dell que fue incluido con su sistema.

Instalación de hardware del CMC

La CMC está preinstalada en el chasis, por lo que no se requiere su instalación. Puede instalar una segunda CMC para que se ejecute como

CMC en espera, para la activa.

Conceptos relacionados

Descripción del entorno de CMC redundante en la página 36

Lista de comprobación para configurar el chasis

Los siguientes pasos permiten configurar el chasis con precisión:

1. Asegúrese de que el CMC y la estación de administración en la que utiliza el explorador se encuentren en la misma red, que se

denomina red de administración. Conecte un cable de red Ethernet del puerto GB de la CMC a la red de administración.

NOTA:

No coloque ningún cable en el puerto Ethernet STK de la CMC. Para obtener más información sobre cómo cablear el

puerto STK, consulte Understanding Redundant CMC Environment (Comprender el entorno de CMC redundante).

2. Instale los módulos de E/S en el chasis y conecte los cables.

22 Instalación y configuración del CMC

3. Inserte los servidores en el chasis.

4. Conecte el chasis a la fuente de alimentación.

5. Presione el botón de encendido ubicado en la esquina inferior izquierda del chasis o encienda el chasis desde la interfaz web del CMC

después de completar el paso 7.

NOTA: No encienda los servidores.

6. Por medio del panel LCD que se encuentra en el área frontal del sistema, proporcione una dirección IP estática al CMC o configure el

CMC para DHCP.

7. Conéctese a la dirección IP del CMC y proporcione un nombre de usuario predeterminado (root) y una contraseña (calvin).

8. Proporcione una dirección IP a cada iDRAC en la interfaz web del CMC y active la interfaz LAN e IPMI.

NOTA: La interfaz LAN del iDRAC está desactivada en algunos servidores de forma predeterminada.

9. Proporcione una dirección IP a cada módulo de E/S en la interfaz web del CMC.

10. Conéctese a cada iDRAC y realice la configuración final de la iDRAC. El nombre de usuario predeterminado es root y la contraseña es

calvin.

11. Conéctese a cada módulo de E/S a través del explorador web y lleve a cabo la configuración final del módulo de E/S.

12. Encienda los servidores e instale el sistema operativo.

NOTA: El CMC se reinicia si el panel de control se instala incorrectamente en el chasis.

Conexión básica del CMC a la red

PRECAUCIÓN: La conexión del puerto STK a la red de administración puede ocasionar resultados imprevisibles. La

conexión de los puertos GB y STK a la misma red (dominio de transmisión) puede causar una tormenta de difusión.

Para obtener el grado más alto de redundancia, conecte cada CMC disponible a la red de administración.

Cada CMC tiene dos puertos Ethernet RJ-45 marcados como GB (el puerto de enlace ascendente) y STK (el puerto de consolidación de

cable o apilamiento). Con cableado básico, puede conectar el puerto GB a la red de administración y no utilizar el puerto STK.

Conexión en cadena tipo margarita del CMC a la red

Si tiene varios chasis en un bastidor, puede reducir el número de conexiones a la red de administración mediante la conexión en cadena

de hasta cuatro chasis entre sí. Si cada uno de estos cuatro chasis contiene una CMC redundante, la conexión en cadena tipo margarita

permite reducir de ocho a dos el número de conexiones a la red de administración. Si cada chasis solo tiene una CMC, el número de

conexiones necesarias se puede reducir de cuatro a una.

Cuando los chasis se conectan en cadena tipo margarita, GB es el puerto de enlace ascendente y STK es el puerto de apilamiento

(consolidación de cables). Conecte los puertos GB a la red de administración o al puerto STK de la CMC en el chasis que esté más cerca

de la red. El puerto STK se debe conectar solamente a un puerto GB más alejado de la cadena o la red.

Cree cadenas separadas para los CMC en la ranura del CMC activo y en la segunda ranura del CMC.

En la ilustración siguiente se muestra la organización de cables de cuatro chasis conectados en cadena radial, todos con CMC activas y en

espera.

Instalación y configuración del CMC

Ilustración 2. Conexión en cadena tipo margarita de la CMC a la red

Red de administración

2 CMC en espera

3 CMC activa

En las siguientes figuras se proporcionan ejemplos de cableado incorrecto en el CMC.

Ilustración 3. Cableado incorrecto para la red de la CMC: 2 CMC

Ilustración 4. Cableado incorrecto para la red de la CMC: CMC único

Instalación y configuración del CMC

Ilustración 5. Cableado incorrecto para la red de la CMC: 2 CMC

Para conectar hasta cuatro chasis en cadena tipo margarita:

1. Conecte a la red de administración el puerto GB del CMC activo en el primer chasis.

2. Conecte el puerto GB del CMC activo en el segundo chasis al puerto STK del CMC activo en el primer chasis.

3. Si existe un tercer chasis, conecte el puerto GB del CMC activo al puerto STK del CMC activo en el segundo chasis.

4. Si existe un cuarto chasis, conecte el puerto GB del CMC activo al puerto STK del tercer chasis.

5. Si existen CMC redundantes en el chasis, conéctelos utilizando el mismo patrón.

PRECAUCIÓN: El puerto STK de cualquier CMC no se debe conectar nunca a la red de administración. Solo se

puede conectar al puerto GB de otro chasis. Conectar un puerto STK a la red de administración puede generar

interrupciones en la red y provocar la pérdida de datos. La conexión de los puertos GB y STK a la misma red (dominio

de transmisión) puede causar una tormenta de difusión.

NOTA: No conecte un CMC activo a un CMC en espera.

NOTA: El restablecimiento de una CMC cuyo puerto STK está conectado en cadena a otra CMC puede generar interrupciones en

la red para las CMC que aparecen más adelante en la cadena. Las CMC subordinadas podrían registrar mensajes que indiquen que

se ha perdido la conexión con la red, y podrían desactivarse y ceder sus funciones a las CMC redundantes.

6. Para comenzar a usar el CMC, consulte Installing Remote Access Software on a Management Station (Instalación de software de

acceso remoto en una estación de administración).

Instalación de software de acceso remoto en una

estación de administración

Es posible obtener acceso al CMC desde una estación de administración por medio de un software de acceso remoto, como las utilidades

de consola Telnet, Secure Shell (SSH) o serie que se incluyen con el sistema operativo, o a través de la interfaz web.

Para utilizar RACADM remoto desde su estación de administración, instale RACADM remoto utilizando el DVD Dell Systems Management

Tools and Documentation (Documentación y herramientas de Dell Systems Management) disponible con su sistema. Este DVD incluye los

siguientes componentes de Dell OpenManage:

● Directorio raíz del DVD: contiene Dell Systems Build and Update Utility.

● SYSMGMT: contiene productos de software de administración de sistemas, incluido Dell OpenManage Server Administrator.

● Docs: contiene documentación para sistemas, productos de software de administración de sistemas, periféricos y controladoras RAID.

● SERVICE: contiene las herramientas necesarias para configurar el sistema; además, proporciona los últimos diagnósticos y

controladores optimizados por Dell para el sistema.

Para obtener información sobre la instalación de los componentes de software de Dell OpenManage, consulte Dell OpenManage

Installation and Security User's Guide (Guía del usuario sobre la instalación y la seguridad de Dell OpenManage), disponible en el DVD o en

dell.com/support/manuals. También puede descargar la versión más reciente de las herramientas de DRAC Dell en dell.com/support.

Instalación de RACADM en una estación de administración con Linux

1. Inicie sesión como usuario raíz en el sistema que ejecuta el sistema operativo Red Hat Enterprise Linux o SUSE Linux Enterprise Server

admitido en el que desea instalar los componentes de Managed System.

2. Inserte el DVD Dell Systems Management Tools and Documentation (Documentación y herramientas de Dell Systems Management)

en la unidad de DVD.

3. Para montar el DVD en una ubicación requerida, utilice el comando mount o un comando similar.

Instalación y configuración del CMC

NOTA: En el sistema operativo Red Hat Enterprise Linux 5, los DVD se montan automáticamente con la opción -noexec

mount. Esta opción no le permite iniciar ningún archivo ejecutable desde el DVD. Debe montar el DVD-ROM manualmente y luego

iniciar los ejecutables.

4. Vaya al directorio SYSMGMT/ManagementStation/linux/rac. Para instalar el software de RAC, escriba el siguiente comando:

rpm -ivh *.rpm

5. Para obtener ayuda sobre el comando RACADM, escriba racadm help después de ejecutar los comandos anteriores. Para obtener

más información acerca de RACADM, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line

Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge

M1000e).

NOTA: Al utilizar la capacidad remota de RACADM, debe tener permiso de escritura en las carpetas donde se utilizan los

subcomandos de RACADM que involucran operaciones de archivos, por ejemplo: racadm getconfig -f <file name>.

Desinstalación de RACADM desde una estación de administración con

Linux

1. Inicie sesión como root en el sistema en el que desea instalar los componentes de la estación de administración.

2. Use el siguiente comando de consulta rpm para determinar qué versión de DRAC Tools está instalada.

rpm -qa | grep mgmtst-racadm

3. Verifique la versión del paquete que desea desinstalar y desinstale la función mediante el comando rpm.

-e rpm -qa | grep mgmtst-racadm command

Configuración de un explorador web

Puede configurar y administrar la CMC, los servidores y los módulos instalados en el chasis mediante un navegador web. Consulte la

sección Supported Browsers (Navegadores admitidos) en el archivo Readme (Léame), disponible en dell.com/support/manuals.

La CMC y la estación de administración donde utiliza el navegador deben estar en la misma red, la cual se denomina red de administración.

En función de los requisitos de seguridad, la red de administración puede ser una red aislada muy segura.

NOTA:

Asegúrese de que las medidas de seguridad en la red de administración, como los servidores de seguridad y los servidores

proxy, no impidan que el explorador web obtenga acceso al CMC.

Algunas funciones de los exploradores pueden interferir con la conectividad o el rendimiento, especialmente si la red de administración

no tiene una ruta a Internet. Si la estación de administración ejecuta un sistema operativo Windows, algunas configuraciones de Internet

Explorer pueden interferir con la conectividad, incluso cuando se utiliza una interfaz de línea de comandos para obtener acceso a la red de

administración.

Conceptos relacionados

Servidor proxy en la página 26

Tareas relacionadas

Filtro de suplantación de identidad de Microsoft en la página 27

Obtención de la lista de revocación de certificados en la página 27

Descarga de archivos desde el CMC con Internet Explorer en la página 27

Activación de animaciones en Internet Explorer en la página 28

Servidor proxy

Para explorar a través de un servidor proxy que no posee acceso a la red de administración, puede agregar las direcciones de la red de

administración a la lista de excepciones del navegador. Esto indica al navegador que pase por alto el servidor proxy al acceder a la red de

administración.

Instalación y configuración del CMC

Internet Explorer

Para editar la lista de excepciones en Internet Explorer:

1. Inicie Internet Explorer.

2. Haga clic en Herramientas > Opciones de Internet > Conexiones.

3. En la sección Configuración de la red de área local (LAN), haga clic en Configuración de LAN.

Aparecerá el cuadro de diálogo Configuración de la red de área local (LAN).

4. En el cuadro de diálogo Local Area Network (LAN) settings (Configuración de la red de área local, LAN), vaya a la sección

Proxy server (Servidor proxy). Seleccione la opción Use a proxy server for your LAN (Usar un servidor proxy para la LAN).

Se activará la opción Avanzado.

5. Haga clic en Advanced (Opciones avanzadas).

6. En la sección Exceptions (Excepciones), agregue las direcciones para las CMC y las iDRAC en la red de administración mediante una

lista de valores separados por punto y coma. Puede usar nombres DNS y comodines en las entradas.

Mozilla Firefox

Para editar la lista de excepciones en Mozilla Firefox versión 3.0:

1. Abra Mozilla Firefox.

2. Haga clic en Herramientas > Opciones (para sistemas que ejecutan Windows) o haga clic en Editar > Preferencias(para sistemas

que ejecutan Linux).

3. Haga clic en Avanzado y luego en la ficha Red.

4. Haga clic en Configuración.

5. Seleccione la opción Configuración manual del proxy.

6. En el campo No Proxy for (No usar proxy para), escriba una lista con las direcciones para las CMC y las iDRAC de la red de

administración separadas por comas. Puede usar nombres DNS y comodines en las entradas.

Filtro de suplantación de identidad de Microsoft

Si se activa el filtro de suplantación de identidad de Microsoft en Internet Explorer 7 en el sistema de administración y la CMC no tiene

acceso a Internet, el acceso a la CMC puede demorarse unos segundos. Esta demora puede ocurrir si se utiliza el navegador u otra interfaz

como RACADM remoto. Siga estos pasos para desactivar el filtro de suplantación de identidad:

1. Inicie Internet Explorer.

2. Haga clic en Herramientas > Filtro de suplantación de identidad y seleccione Configuración del filtro de suplantación de

identidad.

3. Active la casilla Desactivar el filtro de suplantación de identidad y haga clic en Aceptar.

Obtención de la lista de revocación de certificados

Si la CMC no dispone de acceso a Internet, desactive la función de obtención de la lista de revocación de certificados (CRL) en Internet

Explorer. Esta función prueba si un servidor como el servidor web de la CMC utiliza un certificado incluido en una lista de certificados

revocados que se obtiene en Internet. Si no es posible acceder a Internet, esta función puede generar una demora de varios segundos al

acceder a la CMC mediante el navegador o una interfaz de línea de comandos como RACADM remoto.

Para desactivar la obtención de la CRL:

1. Inicie Internet Explorer.

2. Haga clic en Herramientas > Opciones de Internet y, a continuación, haga clic en Opciones avanzadas.

3. Desplácese a la sección Seguridad, desactive la casilla Comprobar si se revocó el certificado del editor y haga clic en Aceptar.

Descarga de archivos desde el CMC con Internet Explorer

Cuando se utiliza Internet Explorer para descargar archivos desde el CMC, es posible experimentar problemas cuando la opción No

guardar las páginas cifradas en el disco está desactivada.

Para activar la opción Do not save encrypted pages (No guardar las páginas cifradas en el disco):

Instalación y configuración del CMC

1. Inicie Internet Explorer.

2. Haga clic en Herramientas > Opciones de Internet > Avanzado.

3. Desplácese a la sección Seguridad y seleccione No guardar las páginas cifradas en el disco.

Activación de animaciones en Internet Explorer

Al transferir archivos hacia y desde la interfaz web, el icono de transferencia de archivos gira para indicar la actividad de transferencia. Si

usa Internet Explorer, debe configurar el navegador para que reproduzca animaciones.

Para configurar Internet Explorer para reproducir animaciones:

1. Inicie Internet Explorer.

2. Haga clic en Herramientas > Opciones de Internet > Avanzado.

3. Desplácese a la sección Multimedia y seleccione la opción Activar animaciones en páginas web.

Configuración del acceso inicial al CMC

Para administrar el CMC de manera remota, conecte el CMC a la red de administración y establezca la configuración de red del CMC.

NOTA: Para administrar M1000e, esa solución debe estar conectada a la red de administración.

Para obtener información sobre cómo configurar los valores de red de la CMC, consulte Configuración inicial de red de la CMC. Esta

configuración inicial asigna los parámetros de red TCP/IP que permiten el acceso a la CMC.

Asegúrese de que la CMC y la iDRAC de cada servidor y los puertos de administración de red de todos los módulos de E/S del conmutador

se conecten a una red interna común en el chasis M1000e. Esto permite aislar la red de administración de la red de datos de servidores. Es

importante separar el tráfico para garantizar el acceso ininterrumpido a las funciones de administración del chasis.

La CMC se conecta a la red de administración. Todo el acceso externo a la CMC y a las iDRAC se realiza mediante la CMC. El acceso

a los servidores administrados, en cambio, se obtiene mediante conexiones de red a módulos de E/S (IOM). Esto permite aislar la red de

aplicaciones de la red de administración.

Se recomienda aislar la administración del chasis de la red de datos. Dell no puede ofrecer ni garantizar tiempo de actividad en un chasis

que no se ha integrado correctamente al entorno. Debido a la posibilidad de que exista tráfico en la red de datos, las interfaces de

administración en la red de administración interna se pueden saturar con el tráfico dirigido a los servidores. Esto ocasiona demoras en la

comunicación de la CMC y la iDRAC. Estas demoras pueden provocar un comportamiento impredecible en el chasis; por ejemplo, que la

CMC indique que la iDRAC está fuera de línea aunque esté encendida y en funcionamiento, lo que a su vez genera otros comportamientos

no deseados. Si no es práctico aislar físicamente la red de administración, la otra opción es enviar el tráfico de la CMC y la iDRAC a una red

VLAN aparte. Las interfaces de red de la CMC y de cada iDRAC pueden configurarse para que utilicen una VLAN.

Si tiene un chasis, conecte la CMC y la CMC en espera a la red de administración. Si tiene una CMC redundante, utilice otro cable de red y

conecte el puerto GB de la CMC a un segundo puerto de la red de administración.

Si tiene más de un chasis, puede elegir entre la conexión básica, donde cada CMC está conectada a la red de administración, o

una conexión de chasis en cadena margarita, donde los chasis están conectados en serie y solo una CMC se conecta a la red de

administración. El tipo de conexión básica utiliza más puertos en la red de administración y proporciona mayor redundancia. El tipo de

conexión en cadena margarita utiliza menos puertos en la red de administración, pero introduce dependencias entre las CMC, lo cual

reduce la redundancia del sistema.

NOTA:

Si el CMC no se conecta de forma adecuada en una configuración redundante, existe la posibilidad de que se pierda el acceso

a la administración y se creen tormentas de difusión.

Conceptos relacionados

Conexión básica del CMC a la red en la página 23

Conexión en cadena tipo margarita del CMC a la red en la página 23

Configuración inicial de red del CMC en la página 28

Configuración inicial de red del CMC

NOTA: Cambiar la configuración de red del CMC puede desconectar la conexión de red actual.

28 Instalación y configuración del CMC

Puede realizar la configuración inicial de red de la CMC antes o después de que la CMC tenga una dirección IP. Para configurar las

opciones iniciales de la red de la CMC antes de tener una dirección IP, puede utilizar cualquiera de las siguientes interfaces:

● El panel LCD en el frente del chasis

● La consola serie del CMC de Dell

Para configurar las opciones iniciales de red después de asignar una dirección IP al CMC, se puede utilizar cualquiera de las siguientes

interfaces:

● Interfaces de línea de comandos (CLI), como una consola serie, Telnet o SSH, o Dell CMC Console por medio del iKVM

● RACADM remoto

● Interfaz web del CMC

La CMC admite los modos de direcciones IPv4 e IPv6. Los valores de configuración para IPv4 e IPv6 son independientes entre sí.

Configuración de la red del CMC mediante la interfaz del panel LCD

NOTA: La opción de configurar la CMC mediante el panel LCD solo se encuentra disponible hasta que se implementa la CMC o se

cambia la contraseña predeterminada. Si no se cambia la contraseña, puede seguir usando el LCD para restablecer las configuraciones

de la CMC, lo cual constituye un posible riesgo para la seguridad.

El panel LCD se encuentra en la esquina inferior izquierda en la parte delantera del chasis.

Para configurar una red mediante la interfaz del panel LCD:

1. Presione el botón de encendido del chasis para encenderlo.

La pantalla LCD muestra una serie de pantallas de inicialización al encenderse. Cuando está lista, aparece la pantalla Language Setup

(Configuración de idioma).

2. Seleccione el idioma con los botones de flecha. A continuación, presione el botón central para seleccionar Aceptar/Sí y presione

nuevamente el botón central.

La pantalla Gabinete muestra la siguiente pregunta: ¿Configurar gabinete?

● Presione el botón central para avanzar a la pantalla Configuración de red del CMC. Consulte el paso 4.

● Para salir del menú Configure Enclosure (Configurar gabinete), seleccione el icono NO y presione el botón central. Consulte el

paso 9.

3. Presione el botón central para avanzar a la pantalla Configuración de red del CMC.

4. Seleccione la velocidad de la red (10 Mbps, 100 Mbps, Automática [1 Gbps]) con el botón de flecha hacia abajo.

El valor de Velocidad de la red debe coincidir con la configuración de la red para obtener un rendimiento de red efectivo. Un valor de

Velocidad de la red inferior a la velocidad en la configuración de la red aumenta el consumo de ancho de banda y reduce la velocidad

de la comunicación de red. Determine si la red admite las velocidades de red mencionadas y seleccione la velocidad que

corresponda. Si la configuración de la red no coincide con alguno de estos valores, se recomienda utilizar negociación automática (la

opción Auto [Automática]) o consultar al fabricante de los equipos de red.

Presione el botón central para avanzar a la siguiente pantalla de Configuración de red del CMC.

5. Seleccione el modo dúplex (medio o completo) que corresponda al entorno de red.

NOTA:

La configuración de la velocidad de la red y de modo dúplex no estará disponible si Negociación automática se establece

como Activada o si se selecciona 1000 MB (1 Gbps).

Si la negociación automática se activa para un dispositivo pero no para el otro, el dispositivo que utiliza la negociación automática

puede determinar la velocidad de la red del otro dispositivo, pero no el modo dúplex; en este caso, el modo dúplex toma el valor

predeterminado de dúplex medio durante la negociación automática. Una incompatibilidad de dúplex de este tipo genera una conexión

de red lenta.

Presione el botón central para avanzar a la siguiente pantalla de Configuración de red del CMC.

6. Seleccione el protocolo de Internet (IPv4, IPv6 o ambos) que desea usar para el CMC y presione el botón central para avanzar a la

siguiente pantalla de Configuración de red del CMC.

7. Seleccione el modo en el que desea que el CMC obtenga las direcciones IP de NIC:

Protocolo de

configuración

dinámica de host

(DHCP)

La CMC recupera automáticamente la configuración de IP (dirección IP, máscara y puerta de enlace) de un

servidor DHCP en la red. La CMC tiene una dirección IP exclusiva asignada en la red. Si ha seleccionado la

opción DHCP, presione el botón central. Aparecerá la pantalla Configure iDRAC (Configurar iDRAC); vaya

al paso 9.

Instalación y configuración del CMC 29

Estática La dirección IP, la puerta de enlace y la máscara de subred en las pantallas que siguen inmediatamente se

introducen de forma manual.

Si seleccionó la opción Estática, presione el botón central para avanzar a la siguiente pantalla de

Configuración de red del CMC. A continuación:

● Defina el valor de Static IP Address (Dirección IP estática) usando las teclas de flecha hacia la

derecha o la izquierda para desplazarse por las posiciones, y las teclas de flecha hacia arriba y abajo

para seleccionar un número en cada posición. Cuando haya terminado de configurar el valor de Static IP

Address (Dirección IP estática), presione el botón central para continuar.

● Establezca la máscara de subred y, a continuación, presione el botón central.

● Establezca la puerta de enlace y, a continuación, presione el botón central. Aparecerá la pantalla Network

Summary (Resumen de red).

En la pantalla Network Summary (Resumen de red) se presentan los valores introducidos para las

opciones Static IP Address (Dirección IP estática), Subnet Mask (Máscara de subred) y Gateway

(Puerta de enlace). Verifique que los valores sean los correctos. Para corregir un valor, vaya al botón de

flecha hacia la izquierda y presione la tecla central para regresar a la pantalla del valor. Después de hacer la

corrección, presione el botón central.

● Cuando esté satisfecho con todos los valores, presione el botón central. Aparecerá la pantalla Register

DNS? (¿Registrar DNS?) .

NOTA: Si se selecciona el modo de protocolo de configuración dinámica de host (DHCP) para la

configuración de IP del CMC, el registro de DNS también se activa de manera predeterminada.

8. Si seleccionó DHCP en el paso anterior, vaya al paso 10.

Si desea registrar la dirección IP del servidor DNS, presione el botón central para continuar. Si no tiene DNS, presione la tecla de flecha

hacia la derecha. Aparecerá la pantalla Register DNS? (¿Registrar DNS?) ; vaya al paso 10.

Defina el valor de DNS IP Address (Dirección IP de DNS) usando las teclas de flecha hacia la derecha o la izquierda para

desplazarse por las posiciones, y las teclas de flecha hacia arriba y abajo para seleccionar un número en cada posición. Cuando haya

terminado de configurar la dirección IP de DNS, presione el botón central para continuar.

9. Indique si desea configurar el iDRAC:

● No: vaya al paso 13.

● Sí: presione el botón central para continuar.

También puede configurar el iDRAC desde la interfaz gráfica de usuario del CMC.

10. Seleccione el protocolo de Internet (IPv4, IPv6 o ambos) que desea usar para los servidores.

Protocolo de

configuración

dinámica de host

(DHCP)

La iDRAC recupera automáticamente la configuración de IP (dirección IP, máscara y puerta de enlace) de

un servidor DHCP en la red. La iDRAC tiene una dirección IP exclusiva asignada en la red. Presione el botón

central.

Estática En las pantallas que siguen inmediatamente, debe introducir de forma manual la dirección IP, la puerta de

enlace y la máscara de subred.

Si seleccionó la opción Estática, presione el botón central para avanzar a la siguiente pantalla de

Configuración de red del iDRAC. A continuación:

● Defina el valor de Static IP Address (Dirección IP estática) usando las teclas de flecha hacia la

derecha o la izquierda para desplazarse por las posiciones, y las teclas de flecha hacia arriba y abajo para

seleccionar un número en cada posición. Esta dirección es la IP estática de la iDRAC que se encuentra

en la primera ranura. La dirección IP estática de cada iDRAC posterior se calculará como un incremento

de número de la ranura de esta dirección IP. Cuando haya terminado de configurar el valor de Static IP

Address (Dirección IP estática), presione el botón central para continuar.

● Establezca la máscara de subred y, a continuación, presione el botón central.

● Establezca la puerta de enlace y, a continuación, presione el botón central.

● Seleccione la opción Enable (Activar) o Disable (Desactivar) para el canal LAN de IPMI. Presione el botón central para

continuar.

● En la pantalla iDRAC Configuration (Configuración de iDRAC), para aplicar toda la configuración de red de la iDRAC en los

servidores instalados, seleccione el icono Accept/Yes (Aceptar/Sí) y presione el botón central. Para no aplicar la configuración

de red de la iDRAC en los servidores instalados, seleccione el icono No, presione el botón central y continúe con el paso c.

● En la siguiente pantalla iDRAC Configuration (Configuración de iDRAC), para aplicar toda la configuración de red de la iDRAC

en los servidores recién instalados, seleccione el icono Accept/Yes (Aceptar/Sí) y presione el botón central; cuando se inserte un

Instalación y configuración del CMC

servidor nuevo en el chasis, la pantalla LCD le preguntará al usuario si desea implementar automáticamente el servidor usando los

valores/las políticas de red configurados previamente. Para no aplicar la configuración de red de la iDRAC en los servidores recién

instalados, seleccione el icono No y presione el botón central; cuando se inserte un servidor nuevo en el chasis, no se configurarán

los valores de red de la iDRAC.

11. En la pantalla Enclosure (Gabinete), para aplicar todos los valores del gabinete, seleccione el icono Accept/Yes (Aceptar/Sí) y

presione el botón central. Para no aplicar la configuración del gabinete, seleccione el icono No y presione el botón central.

12. En la pantalla IP Summary (Resumen de IP), revise las direcciones IP definidas para asegurarse de que sean las correctas. Para

corregir un valor, vaya al botón de flecha hacia la izquierda y presione la tecla central para regresar a la pantalla del valor. Después de

hacer la corrección, presione el botón central. De ser necesario, vaya al botón de flecha hacia la derecha y presione la tecla central para

regresar a la pantalla IP Summary (Resumen de IP).

Después de confirmar que los valores que introdujo sean los correctos, presione el botón central. El Asistente de configuración se

cerrará y lo llevará de regreso a la pantalla Main Menu (Menú principal).

NOTA: Si seleccionó Sí/Aceptar, aparecerá una pantalla Espere antes de que se muestre la pantalla Resumen de IP.

La CMC y las iDRAC ahora estarán disponibles en la red. Puede acceder a la CMC en la dirección IP asignada mediante la interfaz web

o interfaces de línea de comandos, como una consola serie, Telnet y SSH.

NOTA: Después de haber completado la configuración de la red a través del asistente de configuración de LCD, el asistente ya no

estará disponible.

Interfaces y protocolos para obtener acceso al CMC

Una vez definida la configuración de red de la CMC, puede acceder de forma remota a la CMC mediante varias interfaces. En la siguiente

tabla se presentan las interfaces que puede utilizar para acceder a la CMC de forma remota.

NOTA:

Dado que no ofrece tanta seguridad como las otras interfaces, Telnet viene desactivada de manera predeterminada. Para

activar Telnet, use la Web, ssh o RACADM remoto.

NOTA: Si se utiliza más de una interfaz al mismo tiempo, se pueden obtener resultados inesperados.

Tabla 8. Interfaces del CMC

Interfaz Descripción

Interfaz web Proporciona acceso remoto a la CMC mediante una interfaz gráfica de usuario. La interfaz web

está incorporada en el firmware de la CMC, y se puede acceder a ella por medio de la interfaz

de NIC desde un navegador web compatible en la estación de administración.

Para obtener una lista de exploradores web admitidos, consulte la sección Exploradores

admitidos en Chassis Management Controller Version 5.0 Release Notes (Notas de la versión

de Chassis Management Controller versión 5.0) en dell.com/support/manuals.

Interfaz de línea de comandos de

RACADM remoto

Use esta utilidad de línea de comandos para administrar el CMC y sus componentes. Puede

usar el RACADM de firmware o el RACADM remoto:

● El RACADM remoto es una utilidad cliente que se ejecuta en una estación de

administración. Utiliza la interfaz de red fuera de banda para ejecutar los comandos

de RACADM en los sistemas administrados y el canal HTTPS. La opción –r ejecuta el

comando RACADM en una red.

● Puede acceder al RACADM de firmware iniciando sesión en la CMC mediante SSH o

Telnet. Puede ejecutar los comandos de RACADM de firmware sin especificar la IP, el

nombre de usuario ni la contraseña de la CMC. Después de entrar en el símbolo del sistema

de RACADM, puede ejecutar directamente los comandos sin el prefijo racadm.

Panel LCD del chasis Use la pantalla LCD en el panel frontal para realizar lo siguiente:

● Ver alertas, la dirección IP o MAC del CMC y las cadenas programables del usuario.

● Configurar DHCP

● Configure los valores de dirección IP estática del CMC.

● Ver la dirección MAC del CMC para el CMC activo.

● Ver la Id. de VLAN del CMC agregada al final de la dirección IP del CMC si la VLAN ya está

configurada.

Instalación y configuración del CMC 31

Tabla 8. Interfaces del CMC (continuación)

Interfaz Descripción

Telnet Proporciona a la línea de comandos acceso a la CMC a través de la red. La interfaz de línea de

comandos RACADM y el comando connect, que se utiliza para conectarse a la consola serie de

un servidor o módulo de E/S, están disponibles desde la línea de comandos de la CMC.

NOTA: Telnet no es un protocolo seguro y está desactivado de manera predeterminada.

Transmite todos los datos, incluidas las contraseñas, en texto sin formato. Al transmitir

información confidencial, utilice la interfaz SSH.

SSH Use SSH para ejecutar comandos RACADM. SSH proporciona las mismas capacidades que la

consola Telnet, pero utiliza una capa de transporte cifrado para mayor seguridad. El servicio

SSH está activado de forma predeterminada en el CMC y se puede desactivar.

WSMan Los servicios CMC se basan en el protocolo WS-Management para realizar tareas de

administración de uno a varios sistemas. Debe utilizar el cliente WSMan como cliente WinRM

(Windows) o cliente Open WSMan (Linux) para utilizar la funcionalidad de servicios CMC.

También puede utilizar Power Shell y Python para crear secuencias de comandos para la

interfaz WSMan.

Web Services for Management (WS-Management) es un protocolo basado en el protocolo

simple de acceso a objetos (SOAP) que se utiliza para la administración de sistemas. La CMC

utiliza WS-Management para transmitir información de administración basada en el modelo

común de información (CIM) de Distributed Management Task Force (DMTF). La información

CIM define la semántica y los tipos de información que se pueden modificar en un sistema

administrado.

La implementación de WSMan de la CMC usa SSL en el puerto 443 para la seguridad del

transporte y admite autentificación básica. Los datos disponibles a través de WS-Management

se proporcionan con la interfaz de instrumentación del CMC asignada a los perfiles de DMTF y

los perfiles de extensión.

Para obtener más información, consulte lo siguiente:

● MOF y perfiles: delltechcenter.com/page/DCIM.Library

● Sitio web de DTMF: dmtf.org/standards/profiles/

● Notas de publicación o archivo Léame de WSMan.

● www.wbemsolutions.com/ws_management.html

● Especificaciones DMTF para WS-Management: www.dmtf.org/standards/wbem/

wsman

Las interfaces de servicios web pueden utilizarse aprovechando la infraestructura cliente, como

Windows WinRM y Powershell CLI, utilidades de código fuente abierto como WSManCLI y

entornos de programación de aplicaciones como Microsoft .NET.

La herramienta WinRM establece una respuesta predeterminada de expiración de tiempo de 60

segundos para todos los comandos de WSMan que envía. WinRM no permite variaciones en

este intervalo de expiración de tiempo.

Usar "winrm set winrm/config @{MaxTimeoutms ="80000"}" no cambia la expiración de

tiempo debido a un error en la herramienta WinRM. Por lo tanto, se recomienda no usar

WinRM para los comandos que puedan tardar más de un minuto en completar la ejecución.

Se recomienda el uso de bibliotecas que creen paquetes de SOAP-XML, ya que los usuarios

pueden configurar la duración de la expiración de tiempo mediante dichas bibliotecas.

Para establecer una conexión de cliente mediante Microsoft WinRM, la versión mínima

requerida es 2.0. Para obtener más información, consulte el artículo de Microsoft,

<support.microsoft.com/kb/968929>.

NOTA: El nombre de usuario predeterminado de CMC es root, y la contraseña predeterminada es calvin.

Inicio del CMC mediante otras herramientas de Systems Management

También es posible iniciar el CMC desde Dell Server Administrator o Dell OpenManage IT Assistant.

Instalación y configuración del CMC

Para obtener acceso a la interfaz de la CMC mediante Dell Server Administrator, inicie Server Administrator en la estación de

administración. En el árbol del sistema del panel izquierdo de la página de inicio de Server Administrator, haga clic en System (Sistema)

> Main System Chassis (Chasis principal del sistema) > Remote Access Controller (Controladora de acceso remoto). Para

obtener más información, consulte Dell Server Administrator User’s Guide (Guía del usuario de Server Administrator).

Descarga y actualización de firmware del CMC

Para descargar el firmware del CMC, consulte Downloading CMC Firmware (Descarga de firmware del CMC).

Para actualizar el firmware del CMC, consulte Updating CMC Firmware (Actualización de firmware del CMC).

Configuración de la ubicación física del chasis y el

nombre del chasis

Establezca el nombre del chasis y su ubicación en un centro de datos para poder identificarlo en la red (el nombre predeterminado es Dell

Rack System). Por ejemplo, una consulta SNMP sobre el nombre del chasis devuelve el nombre que haya configurado.

Configuración de la ubicación física del chasis y el nombre del chasis

mediante la interfaz web

Para configurar la ubicación física del chasis y el nombre del chasis mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Configuración > General.

Aparecerá la página Configuración general del chasis.

2. Escriba las propiedades de la ubicación y el nombre del chasis. Para obtener más información, consulte CMC Online Help (Ayuda en

línea para el CMC).

NOTA:

El campo Chassis Location (Ubicación del chasis) es opcional. Se recomienda usar los campos Data Center (Centro de

datos), Aisle (Pasillo), Rack (Bastidor) y Rack Slot (Ranura de bastidor) para indicar la ubicación física del chasis.

3. Haga clic en Aplicar. La configuración se guarda.

Configuración de la ubicación física del chasis y el nombre del chasis

mediante RACADM

Para establecer el nombre, la ubicación y la fecha y hora del chasis mediante la interfaz de línea de comandos, consulte los comandos

setsysinfo y setchassisname. Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller

para Dell PowerEdge M1000e).

Establecimiento de la fecha y la hora en el CMC

Es posible definir la fecha y la hora manualmente, o sincronizar la fecha y la hora con un servidor de protocolo de hora de red (NTP).

Establecimiento de la fecha y la hora en el CMC mediante la interfaz

web del CMC

Para establecer la fecha y la hora en el CMC mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en Setup (Configuración) > Date/

Time (Fecha/Hora).

Aparecerá la página Fecha/Hora.

Instalación y configuración del CMC

2. Para sincronizar la fecha y la hora con un servidor de protocolo de hora de red (NTP), seleccione Activar NTP y especifique hasta

tres servidores NTP.

3. Para establecer la fecha y la hora manualmente, desactive Activar NTP y edite los campos Fecha y Hora, seleccione una opción de

Zona horaria en el menú desplegable y haga clic en Aplicar.

Establecimiento de la fecha y la hora en el CMC mediante RACADM

Para establecer la fecha y la hora con la interfaz de línea de comandos, consulte las secciones sobre el comando config y el grupo de

propiedades de base de datos cfgRemoteHosts en Chassis Management Controller for Dell PowerEdge M1000e RACADM Command

Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge

M1000e).

Configuración de los LED para identificar componentes

en el chasis

Se pueden configurar los LED de todos los componentes o de componentes individuales (el chasis, los servidores y los módulos de E/S)

para que parpadeen con el fin de identificar el componente en el chasis.

NOTA: Para modificar esta configuración, es necesario contar con privilegios de Administrador de configuración del chasis.

Configuración del parpadeo de LED mediante la interfaz web del CMC

Para activar el parpadeo de uno, varios o todos los LED de los componentes mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

● Descripción general del chasis > Solución de problemas > Identificar.

● Descripción general del chasis > Controladora del chasis > Solución de problemas > Identificar.

● Descripción general del chasis > Descripción general del servidor > Solución de problemas > Identificar.

NOTA: Solamente se pueden seleccionar servidores en esta página.

● Descripción general del chasis > Descripción general del módulo de E/S > Solución de problemas > Identificar.

Aparecerá la página Identificar.

2. Para activar el parpadeo del LED de un componente, seleccione el componente necesario y haga clic en Parpadear.

3. Para desactivar el parpadeo del LED de un componente, anule la selección del componente necesario y haga clic en Dejar de hacer

parpadear.

Configuración del parpadeo de LED a través de RACADM

Abra una consola de texto de serie/Telnet/SSH en el CMC, inicie sesión y escriba:

racadm setled -m <module> [-l <ledState>]

donde <module> especifica el módulo cuyos LED desee configurar. Las opciones de configuración son:

● server-nx donde n = 1-8 y x = a, b, c, o d

● switch-n donde n=1-6

● cmc-active

y <ledState> especifica si el LED debe parpadear. Las opciones de configuración son:

● 0: Sin parpadear (valor predeterminado)

● 1: Parpadeando

Configuración de las propiedades del CMC

Puede configurar las propiedades del CMC, como el presupuesto de alimentación, la configuración de red, los usuarios y las alertas de

SNMP y por correo electrónico con la interfaz web o RACADM.

Instalación y configuración del CMC

Configuración del método de inicio del iDRAC con la interfaz web del

CMC

Para configurar el método de inicio del iDRAC desde la página Configuración general del chasis:

1. En el árbol del sistema, haga clic en Descripción general del chasis > Configuración.

Aparecerá la página Configuración general del chasis.

2. En el menú desplegable de la propiedad Método de inicio del iDRAC, seleccione Dirección IP o DNS.

3. Haga clic en Aplicar.

NOTA: Se usará un inicio basado en DNS para cualquier iDRAC particular solo en los siguientes casos:

● La configuración del chasis es DNS.

● El CMC ha detectado que el iDRAC específico está configurado con un nombre de DNS.

Configuración del método de inicio de iDRAC con RACADM

Para actualizar el firmware de la CMC mediante RACADM, utilice el subcomando cfgRacTuneIdracDNSLaunchEnable. Para obtener

más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía

de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Configuración de los atributos de la política de bloqueo de inicio de

sesión con la interfaz web del CMC

NOTA: Para realizar los siguientes pasos, debe tener privilegios de Administrador de configuración del chasis.

Log in Security (Seguridad de inicio de sesión) le permite configurar los atributos de rango de IP para el inicio de sesión en la CMC

mediante la interfaz web de la CMC. Para configurar los atributos de rango de IP con la interfaz web del CMC:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Red > Red.

Aparecerá la página Configuración de red.

2. En la sección Configuración de IPv4, haga clic en Opciones avanzadas. Otra manera de acceder a la página Log in Security

(Seguridad de inicio de sesión) es ir en el árbol del sistema a Chassis Overview (Descripción general del chasis) y hacer clic

enSecurity (Seguridad) > Log in (Inicio de sesión).

Aparecerá la página Seguridad de inicio de sesión.

3. Para activar la función de bloqueo de usuarios o bloqueo de IP, en la sección Política de bloqueo de inicio de sesión, seleccione

Bloqueo por nombre de usuario o Bloqueo por dirección IP (IPV4).

Se activarán las opciones para configurar los otros atributos de la política de bloqueo de inicio de sesión.

4. Introduzca los valores requeridos para los atributos de la política de bloqueo de inicio de sesión en los campos activados: Lockout

Fail Count (Bloqueo por conteo de intentos fallidos), Lockout Fail Window (Ventana de bloqueo por intentos fallidos) y

Lockout Penalty Time (Bloqueo por tiempo de penalidad). Para obtener más información, consulte CMC Online Help (Ayuda en

línea de la CMC).

5. Para guardar estas opciones, haga clic en Aplicar.

Configuración de los atributos de la política de bloqueo de inicio de

sesión con RACADM

Puede usar RACADM configurar las siguientes funciones de los atributos de la política de bloqueo de inicio de sesión:

● Bloqueo de usuarios

● Bloqueo de direcciones IP

● Cantidad de intentos de inicio de sesión permitidos

● Periodo de tiempo dentro del cual se producirán los conteos de bloqueo por inicio de sesión fallido

● Bloqueo por tiempo de penalidad

Instalación y configuración del CMC

● Para activar la función de bloqueo de usuarios, use:

racadm config -g cfgRacTuning -o cfgRacTuneUserBlkEnable <0|1>

● Para activar la función de bloqueo de direcciones IP, use:

racadm config –g cfgRacTuning –o cfgRacTuneIPBlkEnable <0|1>

● Para especificar la cantidad de intentos de inicio de sesión, use:

racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailCount

● Para especificar el periodo de tiempo dentro del cual deben producirse los conteos de bloqueo por inicio de sesión fallido, use:

racadm config –g cfgRacTuning –o cfgRacTuneIpBlkFailWindow

● Para especificar el valor del bloqueo por tiempo de penalidad, use:

racadm config –g cfgRacTuning –o cfgRacTuneIpBlkPenaltyTime

Para obtener más información acerca de estos objetos, consulte Chassis Management Controller for PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e) disponible en dell.com/support/manuals.

Descripción del entorno de CMC redundante

Puede instalar una CMC en espera que tome el control si falla la CMC activa. La CMC redundante puede preinstalarse o se puede instalar

posteriormente. Es importante que la red de la CMC esté cableada correctamente para garantizar redundancia total y rendimiento óptimo.

Las protecciones contra fallas pueden ocurrir cuando:

● Ejecute el comando RACADM cmcchangeover. Consulte la sección del comando cmcchangeover en Chassis Management

Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos

RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

● Ejecute el comando RACADM racreset en la CMC activa. Consulte la sección del comando racreset en Chassis Management

Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos

RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

● Restablezca la CMC activa desde la interfaz web. Consulte la opción Reset CMC (Restablecer la CMC) para Power Control

Operations (Operaciones de control de alimentación) que se describe en Ejecución de las operaciones de control de alimentación.

● Desconecta el cable de red del CMC activo.

● Desmonta el CMC activo del chasis.

● Inicia una actualización del firmware del CMC en el CMC activo.

● Cuenta con un CMC activo que ya no está en estado funcional.

NOTA:

En caso de una protección contra fallas en la CMC, se perderán todas las conexiones de la iDRAC y todas las sesiones de la

CMC activa. Los usuarios que hayan perdido su sesión deberán volver a conectarse a la nueva CMC activa.

Conceptos relacionados

Acerca del CMC en espera en la página 36

Modo a prueba de fallos de CMC en la página 37

Proceso de elección del CMC activo en la página 37

Obtención del estado de condición del CMC redundante en la página 37

Acerca del CMC en espera

La CMC en espera es idéntica a la CMC activa y se mantiene como un reflejo de ella. Las CMC activa y en espera deben tener instalada la

misma revisión de firmware. Si las revisiones de firmware son diferentes, el sistema informará que existe redundancia degradada.

La CMC en espera adopta las mismas propiedades y la misma configuración que la CMC activa. Mantenga la misma versión de firmware en

ambas CMC, pero no necesita duplicar la configuración en la CMC en espera.

Instalación y configuración del CMC

NOTA: Para obtener información acerca de la instalación de una CMC en espera, consulte Hardware Owner’s Manual (Manual

del propietario de hardware). Para ver instrucciones para la instalación del firmware de la CMC en su CMC en espera, consulte

Actualización del firmware.

Modo a prueba de fallos de CMC

El gabinete M1000e habilita el modo a prueba de fallas para proteger los módulos de E/S y los servidores blade. El modo a prueba de

errores se habilita cuando no hay ninguna CMC controlando el chasis. Durante el período de conmutación por error de la CMC o durante la

pérdida de administración de una sola CMC:

● No se pueden activar los sistemas blade recién instalados.

● No es posible obtener acceso a los sistemas blade existentes de manera remota.

● Los ventiladores de enfriamiento del chasis funcionan al 100 % para garantizar la protección térmica de los componentes.

● El rendimiento de blade se reduce para limitar el consumo de energía hasta que se restaure la administración del CMC.

A continuación se indican algunas de las condiciones que pueden provocar la pérdida de administración de un CMC:

● Extracción del CMC: la administración del chasis se reanuda después de que se reemplaza el CMC o se ejecuta una protección contra

fallas al CMC en espera.

● Extracción del cable de red de la CMC o pérdida de la conexión de red: La administración del chasis se reanuda después de que el

chasis cede el control a la CMC en espera después de una falla. La conmutación de red en caso de falla solo se activa en el modo de

CMC redundante.

● Restablecimiento del CMC: la administración del chasis se reanuda después de que se reinicia el CMC o el chasis cede el control al

CMC en espera después de una falla.

● Emisión del comando de protección contra fallas del CMC: la administración del chasis se reanuda después de que el chasis cede el

control al CMC en espera después de una falla.

● Actualización del firmware de la CMC: La administración del chasis se reanuda después de que se reinicia la CMC o el chasis cede el

control a la CMC en espera después de una falla. Se recomienda actualizar primero la CMC en espera, de manera que solo haya un

suceso de conmutación por falla.

● Detección y corrección de errores del CMC: la administración del chasis se reanuda después de que se reinicia el CMC o el chasis cede

el control al CMC en espera después de una falla.

NOTA:

El gabinete se puede configurar con un CMC sencillo o con CMC redundantes. En las configuraciones de CMC redundante,

si el CMC principal pierde la comunicación con el gabinete o la red de administración, el CMC en espera asume la administración del

chasis.

Proceso de elección del CMC activo

No hay ninguna diferencia entre las dos ranuras de CMC; es decir, la ranura no indica prioridad. En cambio, la CMC que se instala o se inicia

primero asume la función de CMC activa. Si se aplica alimentación de CA con dos CMC instaladas, la instalada en la ranura 1 del chasis de

CMC (la de la izquierda) generalmente se convierte en la activa. El CMC activo está indicado con un LED azul.

Si se insertan dos CMC en un chasis que ya está encendido, la negociación automática de activa/en espera puede requerir hasta dos

minutos. El funcionamiento normal del chasis se reanuda cuando se completa la negociación.

Obtención del estado de condición del CMC redundante

Puede ver la condición de la CMC en espera en la interfaz web. Para obtener más información sobre cómo acceder a la condición de la

CMC en la interfaz web, consulte Visualización de información del chasis y supervisión de la condición de los componentes y del chasis.

Instalación y configuración del CMC

Inicio de sesión en el CMC

Puede iniciar sesión en la CMC como un usuario local de la CMC, como usuario del Active Directory de Microsoft o como usuario del LDAP.

El nombre de usuario y la contraseña predeterminados son root y calvin respectivamente. También puede iniciar sesión mediante inicio de

sesión único o tarjeta inteligente.

Tareas relacionadas

Acceso a la interfaz web del CMC en la página 38

Inicio de sesión en CMC como usuario local, usuario de Active Directory o usuario LDAP en la página 39

Inicio de sesión en el CMC mediante una tarjeta inteligente en la página 40

Inicio de sesión en el CMC mediante inicio de sesión único en la página 40

Antes de iniciar sesión en el CMC mediante una consola serie, Telnet o SSH en la página 41

Acceso al CMC mediante RACADM en la página 41

Inicio de sesión en el CMC mediante la autentificación de clave pública en la página 42

Temas:

• Acceso a la interfaz web del CMC

• Inicio de sesión en CMC como usuario local, usuario de Active Directory o usuario LDAP

• Inicio de sesión en el CMC mediante una tarjeta inteligente

• Inicio de sesión en el CMC mediante inicio de sesión único

• Antes de iniciar sesión en el CMC mediante una consola serie, Telnet o SSH

• Acceso al CMC mediante RACADM

• Inicio de sesión en el CMC mediante la autentificación de clave pública

• Varias sesiones en el CMC

• Cambio de la contraseña de inicio de sesión predeterminada

• Activación o desactivación del mensaje de advertencia de contraseña predeterminada

Acceso a la interfaz web del CMC

Antes de iniciar sesión en el CMC mediante la interfaz web, asegúrese de haber configurado un explorador web compatible (Internet

Explorer o Firefox) y que la cuenta de usuario se haya creado con los privilegios necesarios.

NOTA:

Si usa Microsoft Internet Explorer, con conexión a través de un proxy y recibe el error "The XML page cannot be displayed"

(La página XML no se puede mostrar), deberá desactivar el proxy para continuar.

Para acceder a la interfaz web del CMC:

1. Abra una ventana de un explorador web compatible.

Para obtener la última información sobre los exploradores web compatibles, consulte Léame ubicado en dell.com/support/manuals.

2. En el campo Dirección, escriba la siguiente dirección URL y presione Intro:

● Para acceder a la CMC mediante una dirección IPv4: https://<CMC IP address>

Si el número de puerto HTTPS predeterminado (puerto 443) se ha cambiado, escriba: https://<CMC IP address>:<port

number>

● Para acceder a la CMC mediante una dirección IPv6: https://[<CMC IP address>]

Si el número de puerto HTTPS predeterminado (puerto 443) se ha cambiado, escriba: https://[<CMC IP

address>]:<port number>

NOTA: Cuando utilice IPv6, deberá poner el valor de <Dirección IP de CMC> entre corchetes ([ ]).

donde <Dirección IP de CMC> es la dirección IP del CMC y <Número de puerto> es el número de puerto HTTPS.

38 Inicio de sesión en el CMC

Se visualiza la página de CMC Login (Inicio de sesión de la CMC).

Tareas relacionadas

Configuración de un explorador web en la página 26

Inicio de sesión en CMC como usuario local, usuario de Active Directory o usuario LDAP en la página 39

Inicio de sesión en el CMC mediante una tarjeta inteligente en la página 40

Inicio de sesión en el CMC mediante inicio de sesión único en la página 40

Inicio de sesión en CMC como usuario local, usuario de

Active Directory o usuario LDAP

Para iniciar sesión en la CMC, debe tener una cuenta de CMC con privilegio de Inicio de sesión en CMC. El nombre de usuario

predeterminado del CMC es root y la contraseña, calvin. La cuenta raíz es la cuenta de administración predeterminada que se envía con el

CMC.

NOTA:

● Para una mayor seguridad, se recomienda encarecidamente cambiar la contraseña predeterminada de la cuenta raíz durante la

configuración inicial.

● Cuando se activa la validación de certificados, se debe proporcionar el nombre de dominio completo (FQDN) del sistema. Si está

activada la validación de certificados y se proporciona la dirección IP para la controladora de dominio, el inicio de sesión no se

completará.

El CMC no admite caracteres ASCII extendidos, como ß, å, é, ü u otros caracteres utilizados principalmente en idiomas distintos al inglés.

No puede iniciar sesión en la interfaz web con diferentes nombres de usuarios en varias ventanas del explorador en una sola estación de

trabajo.

NOTA:

Configuración de dominio múltiples para el CMC:

● El esquema se debe extender en todos los dominios secundarios del bosque.

● Se debe agregar el usuario a cada dominio y se debe crear el dispositivo del CMC en cada dominio.

● Al configurar el esquema extendido de la CMC, se debe mencionar el dominio que se está configurando. Por

ejemplo, si el dominio raíz es fwad2.lab y el usuario es [email protected],

el dominio donde está configurado el usuario es NodeA.GrandChildA.SubChildA.ChildA.fwad2.lab. El usuario

[email protected] se puede validar desde la CMC.

Para iniciar sesión como usuario local, usuario de Active Directory o usuario LDAP:

1. En el campo Nombre de usuario, escriba su nombre de usuario:

● Nombre de usuario de CMC: <nombre de usuario>

● Nombre de usuario de Active Directory: <dominio>\<nombre de usuario>, <dominio>/<nombre de usuario> o bien

<usuario>@<dominio>.

● Nombre de usuario de LDAP: <nombre de usuario>

NOTA: Para usuario de Active Directory, el campo Nombre de usuario distingue entre mayúsculas y minúsculas.

2. En el campo Contraseña, escriba la contraseña de usuario.

NOTA: Este campo distingue entre mayúsculas y minúsculas.

3. En el campo Dominio, en el menú desplegable, seleccione el dominio requerido.

4. También tiene la opción de seleccionar un límite de tiempo de espera para la sesión. Se trata del período durante el cual puede

permanecer conectado sin actividad antes de que se cierre la sesión automáticamente. El valor predeterminado es el tiempo de espera

en inactividad de los servicios web.

5. Haga clic en OK (Aceptar).

Iniciará sesión en la CMC con los privilegios de usuario necesarios.

NOTA:

Si está habilitada la autentificación LDAP e intenta iniciar sesión en la CMC mediante las credenciales locales, estas se

comprueban en primer lugar en el servidor LDAP y, a continuación, en la CMC.

Inicio de sesión en el CMC 39

NOTA: Para la autentificación LDAP por OPEN-DS, la clave DH debe ser mayor que 768 bits.

Conceptos relacionados

Configuración de cuentas de usuario y privilegios en la página 133

Tareas relacionadas

Acceso a la interfaz web del CMC en la página 38

Inicio de sesión en el CMC mediante una tarjeta

inteligente

Puede iniciar sesión en la CMC mediante una tarjeta inteligente. Las tarjetas inteligentes proporcionan autenticación de dos factores (TFA)

para tener dos capas de seguridad:

● Dispositivo de tarjeta inteligente física.

● Código secreto, tal como una contraseña o un PIN.

Los usuarios deben verificar sus credenciales mediante la tarjeta inteligente y el PIN.

NOTA: No puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión de tarjeta inteligente. Kerberos valida las

credenciales en función del nombre de dominio completo (FQDN).

Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:

● Cargar un certificado de una autoridad de certificados (CA) de confianza (certificado de Active Directory firmado por una autoridad de

certificados) en el CMC.

● Configurar el servidor DNS.

● Activar el inicio de sesión de Active Directory.

● Activar el inicio de sesión mediante tarjeta inteligente.

Para iniciar sesión en el CMC como usuario de Active Directory mediante una tarjeta inteligente:

1. Inicie sesión en la CMC mediante el vínculo https://<cmcname.domain-name>.

Aparecerá la página Inicio de sesión de CMC en la que se le solicitará que inserte la tarjeta inteligente.

NOTA:

Si ha cambiado el número del puerto HTTPS predeterminado (puerto 80), ingrese a la página web de la CMC mediante

<cmcname.domain-name>:<port number>, donde cmcname es el nombre de host de la CMC, domain-name es el nombre

del dominio y port number es el número del puerto HTTPS.

2. Inserte la tarjeta inteligente y haga clic en Iniciar sesión.

Aparece la página PIN.

3. Introduzca el PIN y haga clic en Enviar.

NOTA:

Si el usuario de la tarjeta inteligente está presente en Active Directory, no es necesario introducir una contraseña de

Active Directory.

Habrá iniciado sesión en la CMC mediante las credenciales de Active Directory.

Tareas relacionadas

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para usuarios de Active Directory en la

página 160

Inicio de sesión en el CMC mediante inicio de sesión

único

Cuando se activa el inicio de sesión único (SSO), es posible iniciar sesión en el CMC sin introducir las credenciales de autentificación de

usuario del dominio, como el nombre de usuario y la contraseña.

NOTA: No puede emplear la dirección IP para utilizar el inicio de sesión único. Kerberos valida sus credenciales en función del FQDN.

40 Inicio de sesión en el CMC

Antes de iniciar sesión en el CMC mediante el inicio de sesión único, asegúrese de lo siguiente:

● Ha iniciado sesión en el sistema mediante una cuenta de usuario de Active Directory válida.

● La opción de inicio de sesión único está activada durante la configuración de Active Directory.

Para iniciar sesión en el CMC mediante el inicio de sesión único:

1. Inicie sesión en el sistema cliente utilizando la cuenta de red.

2. Acceda a la interfaz web de la CMC mediante: https://<cmcname.domain-name>

Por ejemplo, cmc-6G2WXF1.cmcad.lab, donde cmc-6G2WXF1 es el nombre de cmc y cmcad.lab es el nombre de dominio.

NOTA: Si ha cambiado el número del puerto HTTPS predeterminado (puerto 80), acceda a la interfaz web de la CMC mediante

<cmcname.domain-name>:<port number>, donde cmcname es el nombre de host de la CMC, domain-name es el

nombre del dominio y port number es el número del puerto HTTPS.

La CMC lo conectará utilizando las credenciales Kerberos que el navegador almacenó en caché cuando inició sesión utilizando su

cuenta válida de Active Directory. Si la conexión falla, el navegador va a la página de inicio de sesión normal de la CMC.

NOTA: Si no inició sesión en el dominio de Active Directory y está utilizando un explorador que no es Internet Explorer, la conexión

fallará y el explorador mostrará solamente una página en blanco.

Tareas relacionadas

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para usuarios de Active Directory en la

página 160

Antes de iniciar sesión en el CMC mediante una consola

serie, Telnet o SSH

Es posible iniciar sesión en el CMC mediante una conexión serie, Telnet o SSH, o por medio de Dell CMC Console en el iKVM.

Una vez que haya configurado el software de emulador de terminal de la estación de administración y el BIOS del nodo administrado,

realice los pasos siguientes para iniciar sesión en el CMC:

1. Inicie sesión en el CMC con el software de emulación de terminal de la estación de administración.

2. Escriba su nombre de usuario y contraseña para el CMC y presione <Intro>.

Ahora está conectado al CMC.

Además, consulte los siguientes temas:

● Uso de una consola Telnet con el CMC

● Uso de SSH con el CMC

● Configuración requerida de Minicom

Tareas relacionadas

Configuración del CMC para el uso de consolas de línea de comandos en la página 162

Activación del acceso al iKVM desde Dell CMC Console en la página 211

Acceso al CMC mediante RACADM

RACADM proporciona un conjunto de comandos que permiten configurar y administrar la CMC mediante una interfaz de texto. Se puede

acceder a RACADM por medio de una conexión Telnet/SSH o serie, a través de Dell CMC Console en el iKVM, o de manera remota

mediante la interfaz de línea de comandos RACADM instalada en una estación de administración.

La interfaz RACADM se clasifica de la siguiente manera:

● RACADM remoto: permite ejecutar comandos RACADM en una estación de administración con la opción -r y el nombre DNS o la

dirección IP del CMC.

● RACADM de firmware: Permite iniciar sesión en la CMC por medio de una conexión serie, Telnet o SSH, o el iKVM. Con RACADM de

firmware, se puede ejecutar la implementación de RACADM que forma parte del firmware de la CMC.

NOTA:

RACADM remoto se incluye en el DVD Dell Systems Management Tools and Documentation y se instala en una estación de

administración.

Inicio de sesión en el CMC 41

Puede utilizar comandos de RACADM remoto en secuencias de comandos para configurar varias CMC. La CMC no admite secuencias de

comandos. Por ende, no se puede ejecutar las secuencias de comandos directamente en la CMC.

Para obtener más información acerca de RACADM, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e).

Para obtener más información sobre la configuración e varios CMC, consulte Configuring Multiple CMCs Using RACADM (Configuración

de varios CMC mediante RACADM).

Inicio de sesión en el CMC mediante la autentificación

de clave pública

Puede iniciar sesión en la CMC a través de SSH sin introducir ninguna contraseña. También puede enviar un único comando RACADM

como argumento de línea de comandos a la aplicación SSH. Las opciones de línea de comandos presentan un comportamiento similar a las

de RACADM remoto, ya que la sesión termina una vez completado el comando.

Antes de iniciar sesión en el CMC a través de SSH, asegúrese de que las claves públicas estén cargadas.

Por ejemplo:

● Inicio de sesión: ssh service@<domain> o ssh service@<IP_address> donde IP_address es la dirección IP de la CMC.

● Envío de comandos RACADM: ssh service@<domain> racadm getversion y ssh service@<domain> racadm

getsel

Al iniciar sesión con la cuenta service, si se configuró una frase de contraseña durante la creación del par de claves pública-privada, es

posible que se le indique que debe volver a introducir la frase de contraseña. Si se utiliza una frase de contraseña con las claves, los

clientes tanto Windows como Linux ofrecen métodos para automatizar eso también. Para los clientes Windows, se puede usar la aplicación

Pageant. Esta aplicación se ejecuta en segundo plano y hace que la introducción de la frase de contraseña sea transparente. Para los

clientes Linux, se puede utilizar sshagent. Para configurar y utilizar cualquiera de estas aplicaciones, consulte la documentación que las

acompaña.

Conceptos relacionados

Configuración de la autentificación de clave pública en SSH en la página 164

Varias sesiones en el CMC

En la tabla siguiente se proporciona una lista de varias sesiones posibles en el CMC mediante las distintas interfaces.

Tabla 9. Varias sesiones en el CMC

Interfaz Máximo de sesiones por interfaz

Interfaz web del CMC 4

RACADM 4

Telnet 4

SSH 4

WS-MAN 4

iKVM 1

Serie 1

Cambio de la contraseña de inicio de sesión

predeterminada

El mensaje de advertencia que le solicita cambiar la contraseña predeterminada se muestra si:

Inicio de sesión en el CMC

● Inicia sesión en el CMC con el privilegio Configurar usuarios.

● Está activada la función de advertencia de contraseña predeterminada.

● El nombre de usuario y la contraseña predeterminados para cualquier cuenta activada actualmente son root y calvin,

respectivamente.

Se muestra el mismo mensaje de advertencia si inicia sesión con Active Directory o LDAP. Las cuentas de Active Directory y LDAP no se

tienen en cuenta al momento de determinar si una cuenta (local) tiene root y calvin como credenciales. También aparece un mensaje

de advertencia al iniciar sesión en la CMC con SSH, Telnet, RACADM remoto o la interfaz web. Con la interfaz web, SSH y Telnet, se

muestra un solo mensaje de advertencia por sesión. Con RACADM remoto, se muestra el mensaje de advertencia para cada comando.

Para cambiar las credenciales, debe contar con el privilegio Configurar usuarios.

NOTA: Se genera un mensaje de inicio de sesión en el CMC si la opción No volver a mostrar esta advertencia está seleccionada

en la página Inicio de sesión del CMC.

Cambio de la contraseña de inicio de sesión predeterminada mediante

la interfaz web

Cuando inicia sesión en la interfaz web de la CMC, si aparece la página Default Password Warning (Advertencia de contraseña

predeterminada), puede cambiar la contraseña. Para hacerlo:

1. Seleccione la opción Cambiar contraseña predeterminada.

2. En el campo Contraseña nueva, escriba la contraseña nueva.

La cantidad máxima de caracteres para la contraseña es 20. Los caracteres están enmascarados. Se admiten los siguientes caracteres:

● 0-9

● A-Z

● a-z

● Caracteres especiales: +, &, ?, >, -, }, |, ., !, (, ', ,, _,[, ", @, #, ), *, ;, $, ], /, §, %, =, <, :, {, I, \

3. En el campo Confirmar contraseña, escriba nuevamente la contraseña.

4. Haga clic en Continue (Continuar). Se configurará la contraseña nueva e iniciará sesión en la CMC.

NOTA:

Continuar se activa solo si coinciden las contraseñas proporcionadas en los campos Contraseña nueva y Confirmar

contraseña.

Para obtener información acerca del resto de los campos, consulte CMC Online Help (Ayuda en línea para el CMC).

Cambio de la contraseña de inicio de sesión predeterminada mediante

RACADM

Para cambiar la contraseña, ejecute el siguiente comando RACADM:

racadm config –g cfgUserAdmin –o cfgUserAdminPassword –i <index> <newpassword>

donde <index> es un valor entre 1 y 16 (indica la cuenta de usuario) y <newpassword> es la nueva contraseña definida por el usuario.

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Activación o desactivación del mensaje de advertencia

de contraseña predeterminada

Puede activar o desactivar la presentación del mensaje de advertencia de contraseña predeterminada. Para cambiar esto, debe contar con

el privilegio de configuración de usuarios.

Inicio de sesión en el CMC

Activación o desactivación del mensaje de advertencia de contraseña

predeterminada mediante la interfaz web

Para activar o desactivar la visualización del mensaje de advertencia de contraseña predeterminada después de iniciar sesión en iDRAC:

1. Diríjase a Controladora del chasis > Autentificación de usuarios > Usuarios locales.

Se muestra la página Users (Usuarios).

2. En la sección Default Password Warning (Advertencia de contraseña predeterminada), seleccione Enable (Activar), y luego

haga clic en Apply (Aplicar) para activar la visualización de la página Default Password Warning (Advertencia de contraseña

predeterminada) al iniciar sesión en la CMC. De lo contrario, seleccione Disable (Desactivar).

De manera alternativa, si esta función está activada y no desea que se muestre el mensaje de advertencia para las operaciones de inicio

de sesión subsiguientes, vaya a la página Advertencia de contraseña predeterminada, seleccione la opción No volver a mostrar

esta advertencia y haga clic en Aplicar.

Activación o desactivación del mensaje de advertencia para cambiar la

contraseña de inicio de sesión predeterminada mediante RACADM

Para activar la visualización del mensaje de advertencia para cambiar la contraseña de inicio de sesión predeterminada mediante RACADM,

utilice el objeto racadm config -g cfgRacTuning -o cfgRacTuneDefCredentialWarningEnable<0> or <1>. Para

obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible

en dell.com/support/manuals.

Inicio de sesión en el CMC

Actualización de firmware

Es posible actualizar el firmware para los siguientes elementos:

● CMC: activo y en espera

● iKVM

● Módulos de E/S

Es posible actualizar el firmware para los siguientes componentes del servidor:

● iDRAC: los iDRAC anteriores a iDRAC6 se deben actualizar mediante la interfaz de recuperación. El firmware de iDRAC6 también se

puede actualizar con la interfaz de recuperación; sin embargo, esta interfaz está obsoleta para iDRAC6 y versiones futuras.

● BIOS

● Unified Server Configurator

● Diagnósticos de 32 bits

● Driver Pack del SO

● Controladoras de interfaz de red

● Controladoras RAID

Conceptos relacionados

Descarga de firmware del CMC en la página 45

Visualización de versiones de firmware actualmente instaladas en la página 46

Actualización de firmware del CMC en la página 47

Actualización de firmware del iKVM en la página 48

Actualización de firmware de los componentes del servidor en la página 51

Recuperación de firmware del iDRAC mediante el CMC en la página 67

Actualización de firmware de los dispositivos de infraestructura de módulo de E/S en la página 49

Temas:

• Descarga de firmware del CMC

• Imagen de firmware del CMC firmado

• Visualización de versiones de firmware actualmente instaladas

• Actualización de firmware del CMC

• Actualización de firmware del iKVM

• Actualización de firmware de los dispositivos de infraestructura de módulo de E/S

• Actualización de firmware del iDRAC del servidor mediante la interfaz web

• Actualización de firmware del iDRAC del servidor mediante RACADM

• Actualización de firmware de los componentes del servidor

• Recuperación de firmware del iDRAC mediante el CMC

Descarga de firmware del CMC

Antes de iniciar la actualización de firmware, descargue la última versión del firmware de la página web support.dell.com y guárdela en el

sistema local.

En el paquete de firmware del CMC, se incluyen los siguientes componentes de software:

● Datos y código de firmware compilado de la CMC

● Interfaz web, JPEG y otros archivos de datos de la interfaz de usuario

● Archivos de configuración predeterminados

Como alternativa, utilice Dell Repository Manager (DRM) para buscar las actualizaciones de firmware disponibles más recientes. Dell

Repository Manager (DRM) garantiza que los sistemas Dell estén actualizados con la última versión del BIOS, los controladores, el

firmware y el software. Puede buscar las actualizaciones disponibles más recientes para las plataformas admitidas en el sitio de asistencia

Actualización de firmware 45

(support.dell.com), por marca y modelo, o por etiqueta de servicio. Puede descargar las actualizaciones o crear un repositorio a partir

de los resultados de la búsqueda. Para obtener más información sobre el uso de DRM para buscar las actualizaciones de firmware más

recientes, consulte Using Dell Repository Manager to Search for the Latest Updates on the Dell Support Site (Uso de Dell Repository

Manager para buscar las actualizaciones más recientes en el sitio de asistencia de Dell) en Dell Tech Center. Para obtener información

sobre cómo guardar el archivo de inventario que DRM utiliza como entrada para crear los repositorios, consulte Cómo guardar el informe

de inventario del chasis mediante la interfaz web de la CMC. Se recomienda actualizar el firmware del chasis M1000e en el siguiente orden:

● El firmware de los componentes de blade

● Firmware de la CMC

Para obtener más información sobre la secuencia de actualización para el chasis M1000e, consulte CMC Firmware 5.0 Release Notes

(Notas de la versión del firmware del CMC 5.0) en el sitio de asistencia.

Imagen de firmware del CMC firmado

Para la CMC de M1000e 5.0 y versiones posteriores, el firmware incluye una firma. El firmware de la CMC realiza un paso de verificación

de firma para garantizar la autenticidad del firmware cargado. El proceso de actualización de firmware es exitoso solo si la CMC autentifica

que la imagen de firmware es una imagen válida del proveedor de servicio y no ha sido alterada. El proceso de actualización del firmware

se detiene si la CMC no puede verificar la firma de la imagen de firmware cargada. Se registra un suceso de advertencia y se muestra el

mensaje de error correspondiente.

La verificación de la firma se puede llevar a cabo en las versiones de firmware 3.1 y posteriores. Para regresar el firmware a las versiones

de la CMC de M1000e anteriores a la 3.1, primero actualice el firmware con la versión 3.1 o una posterior, pero anterior a 5.0. Después

de esta actualización, se puede regresar a firmware anterior de la CMC de M1000e de versiones no firmadas. Las CMC 5.0 y posteriores

llevan la firma como parte de la imagen, y también tienen los archivos de firma de las versiones 3.10, 3.20, 3.21, 4.0, 4.10, 4.11, 4.30, 4.31,

4.45 y 4.5 únicamente. Por lo tanto, la actualización del firmware de la CMC solo se admite para dichas versiones. Con cualquier otra

versión, primeramente realice la actualización a cualquiera de estas versiones y luego realice la actualización a la versión requerida.

Visualización de versiones de firmware actualmente

instaladas

Es posible ver las versiones de firmware actualmente instaladas mediante la interfaz web del CMC o RACADM.

Visualización de versiones de firmware actualmente instaladas

mediante la interfaz web del CMC

En la interfaz web del CMC, desplácese a cualquiera de las siguientes páginas para ver las versiones de firmware actuales:

● Descripción general del chasis > Actualizar

● Descripción general del chasis > Controladora del chasis > Actualizar

● Descripción general del chasis > Descripción general del servidor > Actualizar

● Chassis Overview (Descripción general del chasis) > I/O Module Overview (Descripción general del módulo de E/S) >

Update (Actualizar)

● Descripción general del chasis > iKVM > Actualizar

La página Actualización del firmware muestra la versión actual del firmware para cada componente de la lista y permite actualizar el

firmware a la revisión más reciente.

Si el chasis contiene un servidor de una generación anterior cuyo iDRAC se encuentra en modo de recuperación, o si el CMC detecta que

un iDRAC contiene firmware dañado, el iDRAC de la generación anterior también aparece en la página Actualización del firmware.

Visualización de versiones de firmware actualmente instaladas

mediante RACADM

Para ver las versiones de firmware instaladas actualmente mediante RACADM, utilice el subcomando getkvminfo. Para obtener más

información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de

referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Actualización de firmware

Actualización de firmware del CMC

Puede actualizar el firmware de la CMC mediante la interfaz web o RACADM. De forma predeterminada, la actualización de firmware

conserva la configuración actual de la CMC. Durante el proceso de actualización, puede restablecer la configuración predeterminada de

fábrica de la CMC.

NOTA: Para actualizar el firmware del CMC, es necesario contar con privilegios de Administrador de configuración del chasis.

Si se utiliza una sesión de interfaz de usuario web para actualizar el firmware de los componentes del sistema, se debe establecer un valor

suficientemente elevado de tiempo de espera en inactividad, para acomodarse a lo que demora la transferencia de los archivos. En algunos

casos, es posible que el tiempo de transferencia de archivos de firmware sea de hasta 30 minutos. Para configurar el tiempo de espera en

inactividad, consulte Configuración de servicios.

Durante las actualizaciones de firmware del CMC, es normal que algunas o todas las unidades de ventilador del chasis giren al 100%.

Si hay CMC redundantes instaladas en el chasis, se recomienda actualizar las dos CMC con la misma versión de firmware, al mismo tiempo

y en una misma operación. Si el firmware de las CMC es diferente y se produce una protección contra fallas, se pueden producir resultados

inesperados.

NOTA: La actualización o reversión del firmware de las CMC solo se ofrece para las versiones de firmware 3.10, 3,20, 3.21, 4.0, 4.10,

4.11, 4,30, 4,31, 4.45, 4.5, 5.0 y posteriores. Con cualquier otra versión, primeramente realice la actualización a cualquiera de estas

versiones y luego realice la actualización a la versión requerida.

Una vez que se ha cargado el firmware correctamente, la CMC activa se restablece y deja de estar disponible temporalmente. Si existe

una CMC en espera, las funciones de las CMC en espera y activa se intercambiarán. La CMC en espera se convierte en la CMC activa.

Si se aplica una actualización solo a la CMC activa, después de que el restablecimiento concluya, la CMC activa no ejecutará la imagen

actualizada, solo la CMC en espera ejecutará dicha imagen. En general, se recomienda especialmente mantener versiones de firmware

idénticas para las CMC activa y en espera.

Cuando se haya actualizado la CMC en espera, intercambie los roles de las CMC para que la recién actualizada se convierta en la activa

y la de la versión de firmware más antigua quede en espera. Consulte la sección del comando cmcchangeover en la Guía de referencia

de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e para obtener información sobre el

intercambio de roles. Esto le permitirá verificar que la actualización se haya realizado correctamente y que el nuevo firmware funcione bien,

antes de actualizar el firmware de la segunda CMC. Cuando ambas CMC se hayan actualizado, puede usar el comando cmcchangeover

para restaurar los roles anteriores de las CMC. La revisión del firmware de CMC 2.x actualiza la CMC principal y la redundante sin usar el

comando. cmcchangeover.

Para evitar la desconexión de otros usuarios durante el restablecimiento, notifique a los usuarios autorizados que puedan conectarse a

las CMC y busque sesiones activas en la página Sessions (Sesiones). Para abrir la página Sessions (Sesiones), seleccione Chassis

(Chasis) en el árbol, haga clic en la ficha Network (Red) y luego haga clic en la subficha Sessions (Sesiones).

Durante las etapas finales del proceso de actualización del firmware en la CMC, la sesión del explorador y la conexión con la CMC se

perderán temporalmente debido a que la CMC no está conectada a la red. La CMC genera la condición general del chasis como crítica

debido a la caída temporal de la red. Cuando se reinicia la CMC después de unos minutos, inicie sesión en la misma. A continuación, la

CMC genera la condición general del chasis como en buen estado y el enlace de red de la CMC pasa a estar activo. Una vez se haya

restablecido, aparecerá la nueva versión del firmware en la página Actualización del firmware.

Al transferir archivos hacia y desde la CMC, el ícono de transferencia de archivos gira durante la transferencia. Si el icono es animado,

asegúrese de que su navegador esté configurado para permitir animaciones. Para ver instrucciones, consulte Cómo activar animaciones en

Internet Explorer.

Si experimenta problemas al descargar archivos desde la CMC mediante Internet Explorer, active la opción No guardar las páginas cifradas

en el disco. Para ver instrucciones, consulte Descarga de archivos desde la CMC con Internet Explorer.

NOTA:

Si ha configurado la longitud del nombre de la ranura en más de 15 caracteres en la versión actual de CMC, cambiar a una

versión anterior de firmware de CMC limita la longitud del nombre de la ranura a 15 caracteres.

Conceptos relacionados

Descarga de firmware del CMC en la página 45

Visualización de versiones de firmware actualmente instaladas en la página 46

Actualización de firmware del CMC mediante la interfaz web

Para actualizar el firmware del CMC mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

Actualización de firmware

● Descripción general del chasis > Actualizar

● Descripción general del chasis > Controladora del chasis > Actualizar

● Chassis Overview (Descripción general del chasis) > I/O Module Overview (Descripción general del módulo de E/S) >

Update (Actualizar)

● Chassis Overview (Descripción general del chasis) > iKVM > Update (Actualizar)

Se muestra la ventana Actualización del firmware.

2. En la sección Firmware del CMC, active las casillas de la columna Actualizar destinos para el o los CMC (si existe un CMC en

espera presente) cuyo firmware desea actualizar y haga clic en Aplicar actualización de CMC.

3. En el campo Firmware Image (Imagen del firmware), escriba la ruta de acceso del archivo de la imagen del firmware en la estación

de administración o la red compartida, o bien, haga clic en Browse (Examinar) para buscar la ubicación del archivo. El nombre

predeterminado de la imagen del firmware de la CMC es firmimg.cmc.

4. Haga clic en Iniciar actualización del firmware y, a continuación, en Sí para continuar. La sección Progreso de actualización

del firmware proporciona información sobre el estado de la actualización de firmware. Aparecerá un indicador de estado en la página

mientras se carga el archivo de imagen. El tiempo para la transferencia de archivos puede variar según la velocidad de la conexión.

Cuando comienza el proceso interno de actualización, la página se actualiza automáticamente y aparece el cronómetro de actualización

de firmware.

NOTA: Si el chasis admite unidades de suministro de energía de CC, aparece un mensaje de error si intenta actualizar el firmware

a una versión no compatible con una unidad de suministro de energía de CC.

5. Instrucciones adicionales:

● No haga clic en el icono Actualizar ni visite otra página durante la transferencia de archivos.

● Para cancelar el proceso, haga clic en Cancelar transferencia y actualización de archivos. Esta opción solo está disponible

durante la transferencia de archivos.

● El campo Estado de la actualización muestra el estado de la actualización de firmware.

NOTA: Es posible que la actualización del CMC tarde varios minutos.

6. En una CMC en espera, cuando se completa la actualización, en el campo Update State (Estado de la actualización) se indica

Done (Finalizada). En una CMC activa, durante las etapas finales del proceso de actualización del firmware, la sesión del navegador

y la conexión con la CMC se perderán temporalmente debido a que la CMC queda fuera de línea. Debe iniciar sesión nuevamente

pasados unos minutos, cuando la CMC activa se haya reiniciado. Una vez restablecida la CMC, aparecerá la nueva versión del firmware

en la página Firmware Update (Actualización del firmware).

NOTA:

Después de actualizar el firmware, borre la memoria caché del navegador web. Para obtener instrucciones para borrar la

memoria caché del navegador, consulte la ayuda en línea de su navegador.

Actualización de firmware de la CMC mediante RACADM

Para actualizar el firmware de la CMC mediante RACADM, utilice el subcomando fwupdate. Para obtener más información sobre esta

versión, consulte la Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge

M1000e.

NOTA: Ejecute el comando de actualización del firmware a través de una sola sesión de RACADM remota a la vez.

Actualización de firmware del iKVM

Una vez que se haya cargado correctamente el firmware, el iKVM se restablecerá y dejará de estar disponible temporalmente.

Conceptos relacionados

Descarga de firmware del CMC en la página 45

Visualización de versiones de firmware actualmente instaladas en la página 46

Actualización de firmware del iKVM mediante la interfaz web del CMC

Para actualizar el firmware del iKVM mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

Actualización de firmware

● Descripción general del chasis > Actualizar

● Descripción general del chasis > Controladora del chasis > Actualizar

● Descripción general del chasis > iKVM > Actualizar

Se muestra la ventana Actualización del firmware.

2. En la sección Firmware de iKVM, seleccione la casilla de verificación de la columna Actualizar destinos para el iKVM cuyo firmware

desea actualizar y haga clic en Aplicar actualización de iKVM.

3. En el campo Firmware Image (Imagen del firmware), escriba la ruta de acceso del archivo de la imagen del firmware en la estación

de administración o la red compartida, o bien, haga clic en Browse (Examinar) para buscar la ubicación del archivo. El nombre

predeterminado de la imagen del firmware de iKVM es iKVM.bin.

4. Haga clic en Iniciar actualización del firmware y, a continuación, en Sí para continuar.

La sección Progreso de actualización del firmware proporciona información sobre el estado de la actualización de firmware.

Aparecerá un indicador de estado en la página mientras se carga el archivo de imagen. El tiempo para la transferencia de archivos

puede variar según la velocidad de la conexión. Cuando comienza el proceso interno de actualización, la página se actualiza

automáticamente y aparece el cronómetro de actualización de firmware.

5. Instrucciones adicionales que hay que seguir:

● No haga clic en el icono Actualizar ni visite otra página durante la transferencia de archivos.

● Para cancelar el proceso, haga clic en Cancelar transferencia y actualización de archivos. Esta opción solo está disponible

durante la transferencia de archivos.

● El campo Estado de la actualización muestra el estado de la actualización de firmware.

NOTA: La actualización del iKVM puede demorar hasta dos minutos.

Cuando se completa la actualización, el iKVM se reinicia y el nuevo firmware aparece en la página Actualización del firmware.

Actualización de firmware del iKVM mediante RADCAM

Para actualizar el firmware del iKVM mediante RACADM, utilice el subcomando fwupdate. Para obtener más información, consulte

Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de

comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Actualización de firmware de los dispositivos de

infraestructura de módulo de E/S

Al realizar esta actualización, se actualiza el firmware de un componente del dispositivo módulo de E/S, pero no el firmware del dispositivo

en sí; el componente es el circuito de interfaz entre el dispositivo módulo de E/S y la CMC. La imagen de actualización del componente

reside en el sistema de archivos de la CMC, y el componente se visualiza como un dispositivo actualizable en la interfaz web de la CMC

solamente si la revisión actual del componente y la imagen del componente en la CMC no coinciden.

Antes de actualizar el firmware de un dispositivo de infraestructura de módulo de E/S, asegúrese de que se haya actualizado el firmware

del CMC.

NOTA:

La CMC permite las actualizaciones del firmware de dispositivos de infraestructura de módulo de E/S (IOMINF) solamente si detecta que

el firmware IOMINF está desactualizado con respecto a la imagen almacenada en el sistema de archivos de la CMC. Si el firmware IOMINF

está actualizado, la CMC impide las actualizaciones de IOMINF. Los dispositivos de IOMINF actualizado no figuran como dispositivos

actualizables.

Conceptos relacionados

Descarga de firmware del CMC en la página 45

Visualización de versiones de firmware actualmente instaladas en la página 46

Actualización de software de módulo de E/S mediante la interfaz web del CMC en la página 191

Actualización de firmware

Actualización del coprocesador del módulo de E/S mediante la

interfaz web del CMC

Para actualizar el firmware de los dispositivos de infraestructura de módulo de E/S, en la interfaz web del CMC:

1. Vaya a Descripción general del chasis > Descripción general del módulo de E/S > Actualizar

Se muestra la ventana Actualización del firmware del módulo de E/S.

De lo contrario, desplácese a cualquiera de las siguientes páginas:

● Descripción general del chasis > Actualizar > Coprocesador del módulo de E/S

●

Descripción general del chasis > Firmware del CMC > Aplicar actualización del CMC > Coprocesador del módulo de

E/S

● Descripción general del chasis > Firmware del iKVM > Aplicar actualización del iKVM > Coprocesador del módulo de

E/S

Aparece la página Actualización de firmware, que proporciona un vínculo para acceder a la página Actualización del firmware del

módulo de E/S.

2. En la página Actualización del firmware del módulo de E/S, en la sección Firmware del módulo de E/S, seleccione la casilla de

verificación de la columna Actualizar para el módulo de E/S cuyo firmware desea actualizar y haga clic en Aplicar actualización de

firmware.

En la sección Update Status (Estado de actualización) se brinda información sobre el estado de la actualización del firmware.

Aparecerá un indicador de estado en la página mientras se carga el archivo de imagen. El tiempo para la transferencia de archivos

puede variar según la velocidad de la conexión. Cuando comienza el proceso interno de actualización, la página se actualiza

automáticamente y aparece el cronómetro de actualización de firmware.

NOTA:

● No haga clic en el icono Actualizar ni visite otra página durante la transferencia de archivos.

● El cronómetro de transferencia de archivos no se muestra cuando se actualiza el firmware de un dispositivo de infraestructura

de módulo de E/S.

● Si el coprocesador del módulo de E/S tiene la versión de firmware más reciente, la casilla de verificación no se muestra en la

columna Actualizar .

Una vez finalizada la actualización, se produce una pérdida breve de conectividad con el dispositivo del módulo de E/S debido a su

reinicio y se muestra el nuevo firmware en la página Actualización del firmware del módulo de E/S.

Actualización de firmware de módulo de E/S mediante RACADM

Para actualizar el firmware de dispositivos de infraestructura de módulos de E/S mediante RACADM, utilice el subcomando fwupdate.

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Actualización de firmware del iDRAC del servidor

mediante la interfaz web

Para actualizar el firmware del iDRAC en el servidor mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

● Descripción general del chasis > Actualizar

● Descripción general del chasis > Controladora del chasis > Actualizar

● Descripción general del chasis > Descripción general del módulo de E/S > Actualizar

● Descripción general del chasis > iKVM > Actualizar

Se muestra la ventana Actualización del firmware.

También es posible actualizar el firmware de la iDRAC del servidor desde Chassis Overview (Descripción general del chasis)

> Server Overview (Descripción general del servidor) > Update (Actualizar). Para obtener más información, consulte

Actualización del firmware de los componentes de servidores.

Actualización de firmware

2. Para actualizar el firmware del iDRAC, en la sección Firmware de iDRAC Enterprise, seleccione la casilla de verificación de

la columna Actualizar destinos para el iKVM cuyo firmware desea actualizar, haga clic en Aplicar actualización de iDRAC

Enterprise y desplácese al paso 4.

3. Para actualizar el firmware del iDRAC, en la sección Firmware de iDRAC Enterprise, haga clic en el vínculo Actualizar para el

servidor cuyo firmware desea actualizar.

Aparecerá la página Actualización de los componentes del servidor. Para continuar, consulte la sección Actualización del firmware

de los componentes de servidores.

4. En el campo Firmware Image (Imagen del firmware), escriba la ruta de acceso del archivo de la imagen del firmware en la estación

de administración o la red compartida, o bien, haga clic en Browse (Examinar) para buscar la ubicación del archivo. El nombre

predeterminado de la imagen del firmware de la iDRAC es firming.imc.

5. Haga clic en Iniciar actualización del firmware y, a continuación, en Sí para continuar.

La sección Progreso de actualización del firmware proporciona información sobre el estado de la actualización de firmware.

Aparecerá un indicador de estado en la página mientras se carga el archivo de imagen. El tiempo para la transferencia de archivos

puede variar según la velocidad de la conexión. Cuando comienza el proceso interno de actualización, la página se actualiza

automáticamente y aparece el cronómetro de actualización de firmware.

6. Instrucciones adicionales que hay que seguir:

● No haga clic en el icono Actualizar ni visite otra página durante la transferencia de archivos.

● Para cancelar el proceso, haga clic en Cancelar transferencia y actualización de archivos. Esta opción solo está disponible

durante la transferencia de archivos.

● El campo Estado de la actualización muestra el estado de la actualización de firmware.

NOTA: La actualización de firmware del iDRAC puede requerir de hasta 10 minutos.

Cuando se completa la actualización, el iKVM se reinicia y el nuevo firmware aparece en la página Actualización del firmware.

Actualización de firmware del iDRAC del servidor

mediante RACADM

Para actualizar el firmware de la iDRAC mediante RACADM, utilice el subcomando fwupdate. Para obtener más información, consulte

Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide for iDRAC and CMC (Guía de

referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e para iDRAC y CMC).

Actualización de firmware de los componentes del

servidor

La función de actualización de uno a varios en CMC permite actualizar el firmware de los componentes de varios servidores. Es posible

actualizar los componentes del servidor mediante los paquetes de actualización Dell Update Packages disponibles en el sistema local o

en un recurso compartido de red. Esta operación se activa mediante el aprovechamiento de la funcionalidad de Lifecycle Controller en el

servidor.

NOTA:

Para actualizar el firmware de un componente, es necesario activar la opción CSIOR para servidores. Para activar CSIOR en:

● Servidores de 11.ª generación: después de reiniciar el servidor, en los valores de Ctrl-E, seleccione Servicios del sistema, active

CSIOR y guarde los cambios.

● Servidores de 12ª generación y posteriores: después de reiniciar el servidor, en los valores de F2, seleccione Configuración del

iDRAC > Lifecycle Controller, active CSIOR y guarde los cambios.

El método Actualizar desde archivo permite actualizar el firmware de los componentes del servidor a través de archivos DUP

almacenados en un sistema local. Es posible seleccionar componentes individuales para actualizar el firmware mediante los archivos

DUP necesarios. Se puede actualizar una gran cantidad de componentes al mismo tiempo por medio de una tarjeta SD con un tamaño de

memoria superior a 48 MB para almacenar los archivos DUP.

NOTA:

● Al seleccionar componentes individuales en el servidor para la actualización, asegúrese de que no existan dependencias entre los

componentes seleccionados. La selección de algunos componentes con dependencias en otros componentes para la actualización

puede detener de forma abrupta el funcionamiento del servidor.

Actualización de firmware 51

● Asegúrese de actualizar los componentes del servidor en el orden que se recomienda. De lo contrario, es posible que el proceso

de actualización de firmware de los componentes no se complete correctamente. Para obtener más información sobre cómo

actualizar el firmware de componentes del servidor, consulte Flujo de trabajo recomendado para realizar actualizaciones en los

servidores PowerEdge.

El método de actualización de todo el servidor blade con un solo clic o el método Update from Network Share (Actualizar desde

recurso compartido de red) le permite actualizar el firmware de los componentes del servidor mediante archivos DUP almacenados

en un recurso compartido de red. Puede usar la función de actualización basada en Dell Repository Manager (DRM) para acceder a los

archivos DUP almacenados en un recurso compartido de red y actualizar los componentes del servidor en una sola operación. Puede

configurar un repositorio remoto personalizado de imágenes binarias y DUP de firmware, a través de Dell Repository Manager, para

compartirlo en el recurso compartido de red.

NOTA: El método Un solo clic para todas las actualizaciones blade presenta los siguientes beneficios:

● Permite actualizar todos los componentes de todos los servidores blade con una cantidad mínima de clics.

● Todas las actualizaciones se encuentran en paquetes en el directorio. De esta manera, no es necesario cargar de forma individual

el firmware de cada uno de los componentes.

● Método más rápido y consistente para actualizar los componentes del servidor

● Permite mantener una imagen estándar con las versiones de actualización necesarias para los componentes del servidor que se

pueden usar para actualizar varios servidores en una única operación.

● Es posible copiar los directorios de las actualizaciones con la herramienta Dell Server Update Utility (SUU), descargar DVD o crear

y personalizar las versiones de actualización necesarias en Dell Repository Manager (DRM). No se necesita la versión más reciente

de Dell Repository Manager para crear este directorio. Sin embargo, DRM versión 1.8 ofrece una opción para crear un repositorio

(directorio de actualizaciones) basado en el inventario de M1000e que se ha exportado. Para obtener más información sobre

cómo guardar el informe de inventario del chasis, consulte Cómo guardar el informe de inventario del chasis mediante la interfaz

web de la CMC. Para obtener información sobre la creación de un repositorio mediante DRM, consulte Dell Repository Manager

Data Center Version 1.8 User’s Guide (Guía del usuario de Dell Repository Manager Data Center versión 1.8) y Dell Repository

Manager Business Client Version 1.8 User’s Guide (Guía del usuario de Dell Repository Manager Business Client versión 1.8),

disponibles en dell.com/support/manuals.

Lifecycle Controller admite la actualización de módulos a través de iDRAC. Se recomienda actualizar el firmware del CMC antes de

actualizar los módulos de firmware de los componentes del servidor. Después de actualizar el firmware de la CMC, en la interfaz web de la

CMC, puede actualizar el firmware de los componentes del servidor en la página Chassis Overview (Descripción general del chasis)

> Server Overview (Descripción general del servidor) > Update (Actualizar) > Server Component Update (Actualización de

componentes del servidor). Además, se recomienda seleccionar todos los módulos de los componentes de un servidor para actualizarlos

de forma conjunta. Esto permite que Lifecycle Controller use algoritmos optimizados para actualizar el firmware y así, reducir la cantidad

de reinicios.

NOTA: La versión del firmware del iDRAC debe ser 3.2 o posterior para admitir esta función.

Si el servicio Lifecycle Controller está desactivado en el servidor, la sección Inventario de firmware de componentes y dispositivos

muestra Lifecycle Controller puede no estar activado.

Conceptos relacionados

Habilitación de Lifecycle Controller en la página 57

Filtrado de componentes para actualizaciones de firmware en la página 61

Visualización del inventario de firmware en la página 62

Operaciones de Lifecycle Controller en la página 65

Actualización de firmware de los dispositivos de infraestructura de módulo de E/S en la página 49

Secuencia de actualización de componentes del servidor

En el caso de las actualizaciones de componentes individuales, es necesario actualizar las versiones de firmware de los componentes del

servidor en la siguiente secuencia:

● iDRAC

● Lifecycle Controller

● Diagnósticos (opcional)

● Driver Packs del sistema operativo (opcional)

● BIOS

Actualización de firmware

● NIC

● RAID

● Otros componentes

NOTA: Cuando se actualizan las versiones de firmware de todos los componentes del servidor a la vez, Lifecycle Controller controla

la secuencia de actualización.

Versiones de firmware admitidas para la actualización de

componentes del servidor

En la sección a continuación se detallan las versiones de los componentes admitidas para la actualización de firmware del CMC y la

actualización de componentes del servidor.

En la siguiente tabla se indican las versiones de firmware admitidas para los componentes del servidor cuando el firmware del CMC se

actualiza de la versión 6.0 a la 6.1, pero los componentes del servidor no se actualizan a la siguiente versión.

NOTA: La actualización del firmware del CMC de la versión 6.0 a la 6.1 se realiza correctamente en las versiones N-1 de iDRAC, BIOS

y Lifecycle Controller en todos los servidores que se mencionan en la siguiente tabla.

Tabla 10. Versiones de firmware admitidas de los componentes del servidor para la actualización de firmware del

CMC (de la versión 6.0 a la 6.1)

Plataforma Componente del servidor Versión actual de cada componente (versión N-1)

M610 iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 6.4.0

NIC 19.2.0

M610x iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 6.4.0

NIC 19.2.0

M710 iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 6.4.0

NIC 19.2.0

M910 iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 2.10.0

Actualización de firmware 53

Tabla 10. Versiones de firmware admitidas de los componentes del servidor para la actualización de firmware del

CMC (de la versión 6.0 a la 6.1) (continuación)

Plataforma Componente del servidor Versión actual de cada componente (versión N-1)

M915 iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 3.2.2

M710HD iDRAC 3.50 A00

Lifecycle Controller 1.6.0.73

Diagnóstico 5158A3

BIOS 8.0.0

M420 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4231A0

BIOS 2.4.2

NIC 19.2.0

M520 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4231A0

BIOS 2.4.2

NIC 19.2.0

M620 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4231A0

BIOS 2.5.4

M820 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4231A0

BIOS 2.6.1

M630 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4239.44

54 Actualización de firmware

Tabla 10. Versiones de firmware admitidas de los componentes del servidor para la actualización de firmware del

CMC (de la versión 6.0 a la 6.1) (continuación)

Plataforma Componente del servidor Versión actual de cada componente (versión N-1)

BIOS 2.6.0

M830 iDRAC 2.52.52.52

Lifecycle Controller 2.52.52.52

Diagnóstico 4239.44

BIOS 2.5.4

M640 iDRAC 3.15.15.15

Lifecycle Controller 3.15.15.15

Diagnóstico 4301A13

BIOS 1.3.7

En la siguiente tabla se indican las versiones de firmware admitidas para los componentes del servidor en una situación en la que la versión

de firmware de la CMC existente es 6.0 y los componentes del servidor se actualizan de la versión N-1 a la versión N.

NOTA:

La actualización de firmware de los componentes del servidor de la versión N-1 a la versión N se realiza correctamente cuando

el firmware de la CMC es 5.0 o posterior en todos los servidores de las generaciones 11, 12, 13 y 14 que se mencionan en la siguiente

tabla.

Tabla 11. Versiones admitidas de los componentes del servidor para la actualización de componentes del servidor

a la versión N

Plataforma Componente del servidor Versión anterior de cada componente

(versión N-1)

Versión actualizada de cada

componente (versión N)

M610 iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 6.4.0 6.5.0

NIC 19.2.0 20.00.00.13

M610x iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 6.4.0 6.5.0

NIC 19.2.0 20.00.00.13

M710 iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 6.4.0 6.5.0

Actualización de firmware 55

Tabla 11. Versiones admitidas de los componentes del servidor para la actualización de componentes del servidor

a la versión N (continuación)

Plataforma Componente del servidor Versión anterior de cada componente

(versión N-1)

Versión actualizada de cada

componente (versión N)

M910 iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 2.10.0 2.11.0

M915 iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 3.2.2 3.3.1

M710HD iDRAC 3.50 A00 3.85 A00

Lifecycle Controller 1.6.0.73 1.7.5.4

Diagnóstico 5158A3 5162A0

BIOS 8.0.0 8.2.0

NIC 7.8.15 20.6.18

M420 iDRAC 2.52.52.52 2.60.60.60

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4231A0 4247A1

BIOS 2.4.2 2.6.1

NIC 19.2.0 20.00.00.13

M520 iDRAC 2.52.52.52 2.60.60.60

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4231A0 4247A1

BIOS 2.4.2 2.6.1

NIC 19.2.0 20.00.00.13

M620 iDRAC 2.52.52.52 2.60.60.60

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4231A0 4247A1

BIOS 2.5.4 2.6.1

M820 iDRAC 2.52.52.52 2.60.60.60

56 Actualización de firmware

Tabla 11. Versiones admitidas de los componentes del servidor para la actualización de componentes del servidor

a la versión N (continuación)

Plataforma Componente del servidor Versión anterior de cada componente

(versión N-1)

Versión actualizada de cada

componente (versión N)

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4231A0 4247A1

BIOS 2.6.1 2.6.1

M630 iDRAC 2.52.52.52 2.60.60.60

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4239.44 4239A36

BIOS 2.6.0 2.7.1

M830 iDRAC 2.52.52.52 2.60.60.60

Lifecycle Controller 2.52.52.52 2.60.60.60

Diagnóstico 4239.44 4239A36

BIOS 2.5.4 2.7.1

M640 iDRAC 3.15.15.15 3.21.21.21

Lifecycle Controller 3.15.15.15 3.21.21.21

Diagnóstico 4301A13 4301A13

BIOS 1.3.7 1.4.8

Habilitación de Lifecycle Controller

Es posible activar el servicio Lifecycle Controller durante el proceso de inicio del servidor:

● En la consola de inicio de los servidores iDRAC, cuando aparezca el mensaje Press <CTRL-E> for Remote Access Setup

within 5 sec., pulse <CTRL-E>. A continuación, en la pantalla de configuración, active System Services (Servicios del

sistema).

● En la consola de inicio de los servidores iDRAC, seleccione F2 para acceder a la configuración del sistema. En la pantalla de

configuración, seleccione iDRAC Settings (Configuración de iDRAC) y, a continuación, seleccione System Services (Servicios

del sistema).

La cancelación de Servicios del sistema permite cancelar todos los trabajos programados pendientes y quitarlos de la cola.

Para obtener más información sobre Lifecycle Controller y los componentes del servidor, y la administración de firmware de dispositivos,

consulte:

● Lifecycle Controller Remote Services User’s Guide (Guía del usuario de servicios remotos de Lifecycle Controller).

● delltechcenter.com/page/Lifecycle+Controller.

La página Server Component Update (Actualización de componentes del servidor) le permite actualizar diferentes componentes

del firmware en el sistema. Para utilizar las funciones y los recursos de esta página, es necesario tener:

● Para CMC: privilegios de Server Administrator.

● Para iDRAC: privilegio para Configurar el iDRAC y privilegio de Inicio de sesión en el iDRAC.

Si los privilegios no son suficientes, puede ver el inventario de firmware de los componentes y los dispositivos en el servidor. No puede

seleccionar ningún componente o dispositivo para ningún tipo de operación de Lifecycle Controller en el servidor.

Actualización de firmware

Elección de tipo de actualización de firmware para los componentes

del servidor mediante la interfaz web del CMC

Para seleccionar el tipo de actualización de componentes del servidor, escriba:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar > Actualización de los componentes

del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. En la sección Seleccionar tipo de actualización, seleccione el tipo de método de actualización necesario:

● Actualizar desde archivo

●

Actualizar desde recurso compartido de red

Actualización de firmware de los componentes del servidor

El firmware de los componentes de un servidor se puede actualizar mediante el método de archivo o el método de recurso compartido de

red.

Puede instalar la versión siguiente de la imagen de firmware para los componentes o los dispositivos seleccionados de uno o varios

servidores. La imagen de firmware está disponible dentro de Lifecycle Controller para una operación de reversión.

NOTA: Para realizar una actualización de firmware de los Driver Pack en el SO y el iDRAC, asegúrese de que la función

Almacenamiento extendido esté activada.

Vacíe la cola de trabajos antes de inicializar la actualización del firmware de los componentes de un servidor. En la página Lifecycle

Controller Jobs (Trabajos de Lifecycle Controller), hay disponible una lista de todos los trabajos de los servidores. Esta página permite

borrar uno o varios trabajos, o eliminar todos los trabajos del servidor. Consulte en la sección de resolución de problemas "Administración

de trabajos de Lifecycle Controller en un sistema remoto".

Las actualizaciones del BIOS son específicas del modelo de servidor. La lógica de selección se basa en este comportamiento. A veces,

aunque se haya seleccionado un solo dispositivo de la controladora de interfaz de red (NIC) para la actualización de firmware en el

servidor, la actualización puede aplicarse a todos los dispositivos NIC en el servidor. Este comportamiento es propio de la funcionalidad

de Lifecycle Controller y, particularmente, de la programación en Dell Update Packages (DUP). Actualmente, se admiten Dell Update

Packages (DUP) de un tamaño inferior a 48 MB.

Si el tamaño de la imagen en el archivo de actualización es mayor, el estado del trabajo indica que se ha producido una falla en la descarga.

Si se intentan varias actualizaciones de componentes en un servidor, el tamaño combinado de todos los archivos de actualización de

firmware puede superar también los 48 MB. En esos casos, una de las actualizaciones de componentes fracasa al truncarse el archivo de

actualización.

Para actualizar varios componentes de un servidor, se recomienda actualizar primero juntos los componentes de Lifecycle Controller y de

Diagnósticos de 32 bits. Los demás componentes pueden actualizarse juntos después.

La siguiente tabla enumera los componentes que son compatibles con la función Actualización del firmware.

NOTA:

Cuando se aplican varias actualizaciones de firmware a través de los métodos fuera de banda o mediante la interfaz web

de Lifecycle Controller, las actualizaciones se ordenan de la manera más eficiente posible para reducir el reinicio innecesario de un

sistema.

Tabla 12. Actualización del firmware: componentes admitidos

Nombre del

componente

¿Reversión

del firmware

admitida? (Sí o

No)

Fuera de banda:

¿es necesario

reiniciar el

sistema?

En banda: ¿es

necesario reiniciar

el sistema?

Interfaz gráfica

de usuario

de Lifecycle

Controller:

¿es necesario

reiniciar?

Diagnóstico No No No No

Driver Pack del

sistema operativo

No No No No

Lifecycle Controller No No No Sí

BIOS Sí Sí Sí Sí

58 Actualización de firmware

Tabla 12. Actualización del firmware: componentes admitidos (continuación)

Nombre del

componente

¿Reversión

del firmware

admitida? (Sí o

No)

Fuera de banda:

¿es necesario

reiniciar el

sistema?

En banda: ¿es

necesario reiniciar

el sistema?

Interfaz gráfica

de usuario

de Lifecycle

Controller:

¿es necesario

reiniciar?

Controladora RAID Sí Sí Sí Sí

Planos posteriores Sí Sí Sí Sí

Gabinetes Sí Sí No Sí

NIC Sí Sí Sí Sí

iDRAC Sí **No *No *No

Unidad de fuente de

alimentación

Sí Sí Sí Sí

CPLD No Sí Sí Sí

Tarjetas de FC Sí Sí Sí Sí

SSD PCIe Sí Sí Sí Sí

* Indica que si bien no es necesario reiniciar el sistema, se debe reiniciar la iDRAC para aplicar las actualizaciones. Se interrumpirán

temporalmente la comunicación y la supervisión de la iDRAC.

** Cuando se actualiza iDRAC de la versión 1.30.30 o posterior, no es necesario reiniciar el sistema. Sin embargo, las versiones de

firmware del iDRAC anteriores a la 1.30.30 requieren un reinicio del sistema cuando se aplican mediante las interfaces fuera de banda.

Todas las actualizaciones de Lifecycle Controller se programan para ejecutarse inmediatamente. Sin embargo, a veces los servicios del

sistema pueden retrasar esta ejecución. En esas situaciones, la actualización falla porque el recurso compartido remoto que se aloja en la

CMC ya no está disponible.

Todas las actualizaciones de componentes de LC entran en vigencia inmediatamente. Sin embargo, a veces los servicios del sistema

pueden retrasar su aplicación. En tales casos, la actualización falla porque no está disponible el recurso compartido remoto que se aloja en

la CMC.

Actualización de firmware de los componentes del servidor desde un archivo

mediante la interfaz web del CMC

Para actualizar la versión de firmware de los componentes de un servidor a la siguiente versión mediante el modo Actualizar desde

archivo:

1. En la interfaz web de la CMC, en el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar >

Actualización de los componentes del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. En la sección Seleccionar tipo de actualización, seleccione Actualizar desde archivo. Para obtener más información, consulte la

sección Elección de tipo de actualización de los componentes del servidor.

3. En la sección Filtro para actualizar componentes y dispositivos, filtre el componente o el dispositivo (opcional). Para obtener más

información, consulte Filtrado de componentes para actualizaciones de firmware mediante la interfaz web del CMC.

4. En la columna Update (Actualizar), seleccione las casillas de verificación de los componentes o dispositivos cuyo firmware desee

actualizar con la próxima versión. Use el acceso directo de la tecla CTRL para seleccionar un tipo de componente o dispositivo y

actualizarlo en todos los servidores aplicables. Si mantiene presionada la tecla CRTL, todos los componentes se resaltarán en amarillo.

Mientras mantiene presionada la tecla CTRL, seleccione el componente o dispositivo que desee marcando la casilla de verificación

asociada en la columna Update (Actualizar).

Se mostrará una segunda tabla con una lista de los tipos de componentes o dispositivos seleccionados y un selector para el archivo de

imagen del firmware. En cada tipo de componente, se mostrará un selector para el archivo de imagen del firmware.

Actualización de firmware

Existen pocos dispositivos que, como las controladoras de interfaz de red (NIC) y las controladoras RAID, contengan muchos tipos y

modelos. La lógica de selección de actualizaciones filtra automáticamente el modelo o el tipo de dispositivo relevante en función de los

dispositivos seleccionados inicialmente. El principal motivo de este comportamiento de filtrado automático es que se puede especificar

un solo archivo de imagen del firmware para la categoría.

NOTA: El límite de tamaño de las actualizaciones para un solo DUP o varios DUP combinados se puede ignorar si la función

Almacenamiento extendido está instalada y activada. Para obtener información sobre cómo activar el almacenamiento extendido,

consulte Configuración de la tarjeta de almacenamiento extendido de la CMC.

5. Especifique el archivo de imagen del firmware para los componentes o dispositivos seleccionados. Este es un archivo de Dell Update

Package (DUP) para Microsoft Windows.

6. Seleccione una de las siguientes opciones:

● Reiniciar ahora: se reinicia el servidor y se aplica la actualización de firmware inmediatamente.

● En el siguiente reinicio: se reinicia el servidor de forma manual en otro momento. La actualización de firmware se aplica después

del siguiente reinicio.

NOTA: Este paso no es válido para las actualizaciones de firmware en Lifecycle Controller y Diagnósticos de 32 bits. No se

requiere el reinicio del servidor para estos componentes.

7. Haga clic en Update (Actualizar). Se actualizará la versión de firmware del componente o dispositivo seleccionado.

Actualización con un solo clic de componentes del servidor mediante recurso

compartido de red

La actualización de componentes de servidores desde un recurso compartido de red mediante Dell Repository Manager y la integración

de chasis modular Dell PowerEdge M1000e simplifica la actualización, al emplear un firmware de paquete personalizado, para que pueda

implementarlo de manera más fácil y rápida. Actualizar desde un recurso compartido de red proporciona flexibilidad para la actualización de

todos los componentes del servidor de 12a generación al mismo tiempo con un mismo catálogo, desde un NFS o CIFS.

Este método ofrece una forma rápida y fácil de crear un repositorio personalizado para los sistemas conectados mediante Dell Repository

Manager y el archivo de inventario del chasis exportado mediante la interfaz web de la CMC. DRM le permite crear un repositorio

totalmente personalizado que solo incluye los paquetes de actualización para la configuración específica del sistema. También puede crear

repositorios que contengan actualizaciones solo para dispositivos desactualizados, o un repositorio básico que contenga las actualizaciones

para todos los dispositivos. También puede crear paquetes de actualización para Linux o Windows basados en el modo de actualización

requerido. DRM le permite guardar el repositorio en un recurso compartido CIFS o NFS. La interfaz web de la CMC le permite configurar

las credenciales y los detalles de ubicación del recurso compartido. Mediante la interfaz web de la CMC, puede realizar la actualización de

los componentes de uno o varios servidores.

Prerrequisitos para utilizar el modo de actualización de un recurso compartido

de red

Los siguientes prerrequisitos son necesarios para actualizar el firmware de los componentes del servidor mediante el modo del recurso

compartido de red:

● Los servidores deben pertenecer a la 12.ª generación o a generaciones posteriores y debe tener la licencia de iDRAC Enterprise.

● La versión del CMC debe ser 4.5 o posterior.

● Lifecycle Controller debe estar activado en los servidores.

● La versión 1.50.50 o posterior del iDRAC debe estar disponible en los servidores de 12.ª generación.

● Dell Repository Manager 1.8 o posterior debe estar instalado en el sistema.

● Debe tener privilegios de administrador de lal CMC.

Actualización de firmware de los componentes del servidor desde un recurso

compartido de red mediante la interfaz web del CMC

Para actualizar la versión de firmware de los componentes de un servidor a la siguiente versión mediante el modo Actualizar desde

recurso compartido de red:

Actualización de firmware

1. En la interfaz web de la CMC, en el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar >

Actualización de los componentes del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. En la sección Seleccionar tipo de actualización, seleccione Actualizar desde recurso compartido de red. Para obtener más

información, consulte Elección de tipo de actualización de los componentes del servidor.

3. Haga clic en Guardar inventario para exportar el archivo de inventario del chasis que contiene los detalles de los componentes y el

firmware.

El archivo Inventory.xml se guarda en un sistema externo. Dell Repository Manager utiliza el archivo inventory.xml para crear paquetes

personalizados de actualizaciones. Este repositorio se almacena en el recurso compartido de CIFS o NFS configurado por la CMC. Para

obtener información sobre la creación de un repositorio mediante Dell Repository Manager, consulte Dell Repository Manager Data

Center Version 1.8 User’s Guide (Guía del usuario de Dell Repository Manager Data Center versión 1.8) y Dell Repository Manager

Business Client Version 1.8 User’s Guide (Guía del usuario de Dell Repository Manager Business Client versión 1.8), disponibles en

dell.com/support/manuals.

4. Si el recurso compartido de red no está conectado, configure el recurso compartido de red del chasis. Para obtener más información,

consulte Configuración de un recurso compartido de red mediante la interfaz web del CMC.

5. Haga clic en Buscar actualizaciones para ver las actualizaciones de firmware disponibles en el recurso compartido de red.

En la sección Inventario de firmware de componentes y dispositivos, se muestran las versiones de firmware actuales de los

componentes y los dispositivos de todos los servidores presentes en el chasis y las versiones de firmware de los paquetes de

actualización Dell disponibles en el recurso compartido de red.

6. En la sección Inventario de firmware de componentes y dispositivos, seleccione la casilla junto a Seleccionar/Deseleccionar

todo para seleccionar todos los servidores compatibles. De forma alternativa, seleccione la casilla junto al servidor en el que desea

actualizar el firmware de los componentes. No se pueden seleccionar componentes individuales para el servidor.

7. Seleccione una de las siguientes opciones para especificar si es necesario reiniciar el sistema después de programar las actualizaciones:

● Reiniciar ahora: Se programan las actualizaciones, se reinicia el servidor y, a continuación, se aplican inmediatamente las

actualizaciones a los componentes del servidor.

● En el siguiente reinicio: Las actualizaciones se programan, pero solo se aplican después del siguiente reinicio del servidor.

8. Haga clic en Actualizar para programar las actualizaciones de firmware en los componentes disponibles de los servidores

seleccionados.

Según el tipo de actualizaciones incluidas, se mostrará un mensaje donde se le solicitará confirmar si desea continuar.

9. Haga clic en Aceptar para continuar y completar la programación de las actualizaciones de firmware en los servidores seleccionados.

NOTA:

La columna Estado de trabajo muestra el estado de las operaciones programadas en el servidor. El estado de trabajo se

actualiza de forma dinámica.

Filtrado de componentes para actualizaciones de firmware

La información de todos los componentes y dispositivos de todos los servidores se recupera de una sola vez. Para administrar esta gran

cantidad de información, Lifecycle Controller proporciona varios mecanismos de filtrado. Estos filtros le permiten:

● Seleccionar una o más categorías de componentes o dispositivos para verlos más fácilmente.

● Comparar versiones de firmware de componentes y dispositivos en el servidor.

● Filtrar los componentes y los dispositivos seleccionados automáticamente para limitar la categoría de un componente o un dispositivo

en particular por tipos o modelos.

NOTA:

La función de filtrado automático es importante al utilizar Dell Update Packages (DUP). La programación de la

actualización de un DUP puede basarse en el tipo o modelo de un componente o dispositivo. El comportamiento de los filtros

automáticos está diseñado para reducir al mínimo las decisiones de selección que se toman después una selección inicial.

Ejemplos

A continuación se muestran algunos ejemplos en los que se han aplicado mecanismos de filtrado:

● Si se ha seleccionado el filtro BIOS, solamente se muestra el inventario de BIOS de todos los servidores. Si el conjunto de servidores

consta de una serie de modelos de servidores y se selecciona un servidor para la actualización del BIOS, la lógica de filtrado automático

quita automáticamente todos los otros servidores que no coinciden con el modelo del servidor seleccionado. Esto garantiza que la

imagen de actualización del firmware (DUP) del BIOS seleccionada sea compatible con el modelo de servidor correcto.

En ocasiones, la imagen de actualización del firmware del BIOS puede ser compatible con varios modelos de servidor. Estas

optimizaciones se omiten por si la compatibilidad deja de existir en el futuro.

Actualización de firmware

● El filtrado automático es importante para las actualizaciones de firmware de las controladoras de interfaz de red (NIC) y las

controladoras RAID. Estas categorías de dispositivos tienen distintos tipos y modelos. De la misma manera, las imágenes de

actualización del firmware (DUP) pueden estar disponibles en formularios optimizados en los que un solo DUP puede estar programado

para actualizar varios tipos o modelos de dispositivos de una categoría determinada.

Filtrado de componentes para actualizaciones de firmware mediante la interfaz

web del CMC

Para filtrar los dispositivos:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar > Actualización de los componentes

del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. En la sección Seleccionar tipo de actualización, seleccione Actualizar desde archivo.

3. En la sección Filtro para actualizar componentes y dispositivos, seleccione una o varias de las siguientes opciones:

● BIOS

● iDRAC

● Lifecycle Controller

● Diagnósticos de 32 bits

● Driver Pack del sistema operativo

● Controladora de la red I/F

● Controladora RAID

En la sección Firmware Inventory (Inventario de firmware) se presentan solamente los componentes o dispositivos asociados de

todos los servidores presentes en el chasis. Se trata de un filtro de paso, lo que significa que solo acepta componentes o dispositivos

asociados con el filtro, y excluye a todos los demás.

Una vez que aparece el conjunto de componentes y dispositivos filtrado en la sección de inventario, se puede seguir filtrando cuando

se selecciona un componente o dispositivo para su actualización. Por ejemplo, si se selecciona el filtro BIOS, la sección de inventario

muestra todos los servidores solo con su componente de BIOS. Si se selecciona un componente de BIOS de uno de los servidores, el

inventario se filtra aún más para mostrar solamente los servidores del mismo nombre de modelo que el seleccionado.

Si no se selecciona ningún filtro y se selecciona un componente o dispositivo para su actualización en la sección de inventario, el filtro

relacionado con esa selección se activa automáticamente. Se pueden aplicar otros filtros cuando la sección de inventario muestra

todos los servidores que coinciden con el componente seleccionado en cuanto al modelo, el tipo u otra forma de identidad. Por

ejemplo, si se selecciona un componente de BIOS de uno de los servidores para su actualización, el filtro se configura en el BIOS

automáticamente y la sección de inventario muestra los servidores que coinciden con el nombre de modelo del servidor seleccionado.

Filtrado de componentes para actualizaciones de firmware mediante RACADM

Para filtrar los componentes para actualizaciones de firmware mediante RACADM, use el comando getversion:

racadm getversion -l [-m <module>] [-f <filter>]

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Comand Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible

en dell.com/support/manuals.

Visualización del inventario de firmware

Es posible ver el resumen de las versiones de firmware para todos los componentes y los dispositivos de todos los servidores actualmente

presentes en el chasis junto con su estado.

Visualización del inventario de firmware mediante la interfaz web del CMC

Para ver el inventario de firmware:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar > Actualización de los componentes

del servidor.

Aparecerá la página Actualización de los componentes del servidor.

Actualización de firmware

2. Vea los detalles del inventario de firmware en la sección Component/Device Firmware Inventory (Inventario de firmware de

componente/dispositivo). En la tabla se muestran:

● Los servidores que actualmente no admiten el servicio de Lifecycle Controller se detallan como No admitido. Se ofrece un

hipervínculo a una página alternativa donde es posible actualizar de forma directa únicamente el firmware de la iDRAC. Esta página

solo admite la actualización de firmware del iDRAC y no de otro componente o dispositivo en el servidor. La actualización de

firmware del iDRAC no depende del servicio de Lifecycle Controller.

● Si el servidor aparece como No listo, eso indica que cuando se recuperó el inventario de firmware, el iDRAC del servidor aún se

estaba inicializando. Espere hasta que la iDRAC esté completamente operativa y luego actualice la página para obtener el inventario

de firmware nuevamente.

● Si el inventario de los componentes y dispositivos no refleja lo instalado físicamente en el servidor, deberá invocar a Lifecycle

Controller durante el proceso de inicio del servidor. Esto ayuda a actualizar la información de los dispositivos y los componentes

internos, y le permite verificar qué componentes y dispositivos están instalados. Esto sucede cuando:

○ Se actualiza el firmware del iDRAC del servidor con una funcionalidad recién introducida de Lifecycle Controller para la

administración del servidor.

○ Se insertan nuevos dispositivos en el servidor.

Para automatizar esta acción, las utilidades de configuración del iDRAC iDRAC Configuration Utility (para iDRAC) o iDRAC Settings

Utility (para iDRAC) proporcionan una opción a la que se puede obtener acceso mediante la consola de inicio:

○ En la consola de inicio de los servidores iDRAC, cuando aparezca el mensaje Press <CTRL-E> for Remote Access

Setup within 5 sec., pulse <CTRL-E>. A continuación, en la pantalla de configuración, active Collect System

Inventory on Restart (Recopilar el inventario del sistema en el reinicio).

○ En la consola de inicio de los servidores iDRAC, seleccione F2 para acceder a la configuración del sistema. En la pantalla

de configuración, seleccione iDRAC Settings (Configuración de iDRAC) y, a continuación, seleccione System Services (USC)

(Servicios del sistema, USC). En la pantalla de configuración, active Collect System Inventory on Restart (Recopilar el

inventario del sistema en el reinicio).

● Se encuentran disponibles opciones para las diferentes operaciones de Lifecycle Controller, como Actualizar, Revertir, Reinstalar

y Eliminación de trabajos. Solo se puede realizar un tipo de operación por vez. Los componentes y los dispositivos no admitidos

pueden formar parte del inventario, pero no permiten las operaciones de Lifecycle Controller.

En la siguiente tabla se muestra la información de los componentes y los dispositivos en el servidor:

Tabla 13. : Información sobre componentes y dispositivos

Campo Descripción

Ranura Muestra la ranura que ocupa el servidor en el chasis. Los números de ranura son Id.

secuenciales, de 1 a 16 (para las 16 ranuras disponibles en el chasis), que ayudan a identificar

la ubicación del servidor en el chasis. Si hay menos de 16 servidores que ocupan ranuras,

solamente se muestran las ranuras ocupadas por servidores.

Nombre Muestra el nombre del servidor en cada ranura.

Modelo Muestra el modelo del servidor.

Componente/Dispositivo Muestra una descripción del componente o dispositivo en el servidor. Si el ancho de la

columna es demasiado estrecho, pase el mouse sobre la columna para ver la descripción. La

descripción se muestra como en el ejemplo siguiente:

QLogic 577xx/578xx 10 Gb Ethernet BCM12345 - 22:X1:X2:X3:BB:0A

NOTA: Los detalles de WWN de 16 tarjetas FC no aparecen en la sección Inventario

de firmware.

Versión actual Muestra la versión actual del componente o del dispositivo en el servidor.

Versión de reversión Muestra la versión de reversión del componente o del dispositivo en el servidor.

Estado del trabajo Muestra el estado del trabajo de las operaciones programadas en el servidor. El estado del

trabajo se actualiza de forma dinámica permanentemente. Si se detecta por el estado que

se completó un trabajo, las versiones del firmware de los componentes y los dispositivos en

ese servidor se actualizan automáticamente, por si hubo algún cambio. También se muestra

un icono de información junto al estado actual, para ofrecer información adicional sobre el

estado actual del trabajo. Al hacer clic en el icono o mover el cursor por encima, se puede

ver dicha información.

Actualización de firmware 63

Tabla 13. : Información sobre componentes y dispositivos (continuación)

Campo Descripción

Actualizar Selecciona el componente o el dispositivo para una actualización de firmware en el servidor.

Visualización del inventario de firmware mediante RACADM

Para visualizar el inventario de firmware mediante RACADM, use el comando getversion:

racadm getversion -l [-m <module>] [-f <filter>]

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line

Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e)

disponible en dell.com/support/manuals.

Cómo guardar el informe de inventario del chasis mediante la interfaz

web del CMC

Para guardar el informe de inventario del chasis:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar > Actualización de los componentes

del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. Haga clic en Guardar inventario.

El archivo Inventory.xml se guarda en un sistema externo.

NOTA:

La aplicación Dell Repository Manager utiliza el archivo Inventory.xml como entrada para crear un repositorio. Debe tener

la opción CSIOR activada en los servidores individuales y debe guardar el informe de inventario del chasis cada vez que se

produzca un cambio en la configuración de hardware y software del chasis.

Configuración de un recurso compartido de red mediante la interfaz

web del CMC

Para configurar o editar las credenciales o la ubicación de un recurso compartido de red:

1. En la interfaz web de CMC, en el árbol del sistema, vaya a Descripción general del servidor y haga clic en Recurso compartido de

red.

Se mostrará la sección Editar recurso compartido de red.

2. En la sección Editar recurso compartido de red, configure los siguientes valores según sea necesario:

● Protocolo

● Dirección IP o nombre del host

● Nombre del recurso compartido

● Carpeta de actualización

● Nombre de archivo (opcional)

NOTA:

Nombre de archivo es opcional solamente cuando el nombre de archivo de catálogo predeterminado es

catalog.xml. Si el nombre de archivo de catálogo se cambia, se debe ingresar el nombre nuevo en este campo.

● Carpeta de perfil

● Nombre de dominio

● Nombre del usuario

● Contraseña

● Versión de SMB

NOTA: La opción versión SMB solo está disponible si el tipo de protocolo es CIFS.

NOTA: Si está utilizando un CIFS que está registrado con un dominio y accede al CIFS mediante la IP con las credenciales de

usuario local de CIFS, es obligatorio que ingrese el nombre de host o la IP de host en el campo Nombre de dominio.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Actualización de firmware

3. Haga clic en Probar directorio para verificar si se puede leer y escribir en los directorios.

4. Haga clic en Probar conexión de red para verificar si se puede acceder a la ubicación del recurso compartido de red.

Cuando aplica una versión SMB, el recurso compartido de red existente se desinstala y se vuelve a instalar cuando hace clic en Probar

conexión de red o navega en otras páginas de GUI.

5. Haga clic en Aplicar para aplicar los cambios en las propiedades del recurso compartido de red.

NOTA:

Haga clic en Atrás para volver a la configuración de un recurso compartido de red anterior.

Operaciones de Lifecycle Controller

Es posible realizar operaciones de Lifecycle Controller tales como:

● Vuelva a instalarla

● Revertir

● Actualizar

● Eliminar trabajos

Solo se puede realizar un tipo de operación por vez. Los componentes y los dispositivos no admitidos pueden formar parte del inventario,

pero no permiten las operaciones de Lifecycle Controller.

Para realizar operaciones de Lifecycle Controller, debe contar con lo siguiente:

●

Para CMC: privilegios de Server Administrator.

● Para iDRAC: privilegio para Configurar el iDRAC y privilegio de Inicio de sesión en el iDRAC.

Una operación de Lifecycle Controller programada en un servidor puede tardar entre 10 y 15 minutos en completarse. El proceso implica

varios reinicios del servidor durante la instalación del firmware, que también incluye una fase de verificación del firmware. Puede ver el

progreso de este proceso con la consola del servidor. Si necesita actualizar varios componentes o dispositivos de un servidor, puede

consolidar todas las actualizaciones en una operación programada y así reducir la cantidad de reinicios necesarios.

En ocasiones, cuando una operación está en proceso de enviarse para su programación a través de otra sesión o contexto, se intenta

realizar otra operación. En ese caso, aparece un mensaje de confirmación para explicar la situación e indicar que la operación no debe

enviarse. Espere a que la operación en curso se complete y luego vuelva a enviar la operación.

No salga de la página tras enviar una operación para su programación. Si lo intenta, aparece un mensaje de confirmación para permitirle

cancelar. De lo contrario, la operación se interrumpe. Una interrupción, en especial durante la operación de actualización, puede poner fin a

la carga del archivo de imagen del firmware antes de que se complete. Después de enviar una operación para su programación, asegúrese

de aceptar el mensaje de confirmación que indica que la operación se ha programado correctamente.

Conceptos relacionados

Reinstalación del firmware de los componentes del servidor en la página 65

Reversión del firmware de los componentes del servidor en la página 66

Actualización de firmware de los componentes del servidor en la página 58

Eliminación de trabajos programados sobre el firmware de los componentes del servidor en la página 66

Reinstalación del firmware de los componentes del servidor

Puede reinstalar la imagen de firmware del firmware instalado actualmente para componentes o dispositivos seleccionados en uno o varios

servidores. La imagen de firmware está disponible dentro de Lifecycle Controller.

Reinstalación del firmware de los componentes del servidor mediante la interfaz web

Para volver a instalar el firmware de los componentes del servidor:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en > Actualizar > Actualización de los

componentes del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. Filtre el componente o el dispositivo (opcional).

3. En la columna Versión actual, seleccione la casilla de verificación del componente o dispositivo para el cual desea volver a instalar el

firmware.

4. Seleccione una de las siguientes opciones:

Actualización de firmware

● Reiniciar ahora: se reinicia el servidor

● En el siguiente reinicio: se reinicia el servidor de forma manual en otro momento.

5. Haga clic en Reinstall (Reinstalar). La versión del firmware se vuelve a instalar para el componente o dispositivo seleccionado.

Reversión del firmware de los componentes del servidor

Puede instalar la imagen de firmware del firmware instalado previamente para componentes o dispositivos seleccionados en uno o varios

servidores. La imagen de firmware está disponible dentro de Lifecycle Controller para una operación de reversión. La disponibilidad está

sujeta a la lógica de compatibilidad con la versión de Lifecycle Controller. También se presupone que Lifecycle Controller ha facilitado la

actualización anterior.

Reversión del firmware de los componentes del servidor mediante la interfaz web del CMC

Para revertir la versión de firmware de los componentes del servidor a una versión anterior:

1. En la interfaz web del CMC, expanda el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar >

Actualización de los componentes del servidor.

Aparece la página Actualización de componentes del servidor; en la sección Seleccionar tipo de actualización, seleccione

Actualizar desde archivo.

2. Filtre el componente o el dispositivo (opcional).

3. En la columna Revertir versión, active la casilla de verificación del componente o dispositivo para el cual desea revertir el firmware.

4. Seleccione una de las siguientes opciones:

● Reiniciar ahora: se reinicia el servidor

● En el siguiente reinicio: se reinicia el servidor de forma manual en otro momento.

5. Haga clic en Rollback (Revertir). La versión del firmware instalada previamente se vuelve a instalar para el componente o dispositivo

seleccionado.

Eliminación de trabajos programados sobre el firmware de los componentes del

servidor

Es posible eliminar trabajos programados para componentes o dispositivos seleccionados en uno o varios servidores.

Eliminación de trabajos programados sobre el firmware de los componentes del servidor

mediante la interfaz web

Para eliminar trabajos programados sobre el firmware de los componentes del servidor:

1. En la interfaz web del CMC, en el árbol del sistema, vaya a Descripción general del servidor y haga clic en Actualizar >

Actualización de los componentes del servidor.

Aparecerá la página Actualización de los componentes del servidor.

2. En la sección Seleccionar tipo de actualización, seleccione Actualizar desde archivo. Para obtener más información, consulte la

sección Elección de tipo de actualización de los componentes del servidor.

NOTA:

No se puede realizar una operación de eliminación de trabajos en el modo Actualizar desde recurso compartido de red

de la actualización de componentes de un servidor.

3. En la sección Filtro para actualizar componentes y dispositivos, filtre el componente o el dispositivo (opcional). Para obtener más

información, consulte Filtrado de componentes para actualizaciones de firmware mediante la interfaz web del CMC.

4. En la columna Job Status (Estado de trabajo), una marca junto al estado del trabajo indica que existe un trabajo de Lifecycle

Controller en curso y que se encuentra en el estado indicado. Puede seleccionar el trabajo para una operación de eliminación.

5. Haga clic en Eliminación de trabajos.

Se borran los trabajos para los componentes o dispositivos seleccionados.

Actualización de firmware

Recuperación de firmware del iDRAC mediante el CMC

El firmware de la iDRAC se actualiza normalmente mediante interfaces de la iDRAC, como la interfaz web de la iDRAC, la interfaz de línea

de comandos SM-CLP o los paquetes de actualización específicos del sistema operativo descargados de support.dell.com. Para obtener

más información, consulte la Guía del usuario del iDRAC.

Las generaciones tempranas de servidores pueden recuperar el firmware dañado mediante el nuevo proceso de actualización de firmware

de la iDRAC. Cuando la CMC detecta que el firmware de la iDRAC está dañado, presenta el servidor en la página Firmware Update

(Actualización del firmware). Siga los pasos que se indiquen para actualizar el firmware.

Actualización de firmware 67

Visualización de información del chasis

y supervisión de la condición de los

componentes y del chasis

Es posible ver información y supervisar la condición de los siguientes elementos:

● CMC activos y en espera

● Todos los servidores y los servidores individuales

● Matrices de almacenamiento

● Todos los módulos de E/S y los módulos de E/S individuales

● Ventiladores

● iKVM

● Suministros de energía (PSU)

● Sensores de temperatura

● El conjunto de LCD

Temas:

• Visualización de los resúmenes de los componentes del chasis

• Visualización del resumen del chasis

• Visualización de información y estado de la controladora del chasis

• Visualización de información y estado de condición de todos los servidores

• Visualización de información y estado de condición de un servidor individual

• Visualización de estado del arreglo de almacenamiento

• Visualización de información y estado de condición de todos los módulos de E/S

• Visualización de información y estado de condición de un módulo de E/S individual

• Visualización de información y estado de condición de los ventiladores

• Visualización de información y estado de condición del iKVM

• Visualización de información y estado de condición de las unidades de suministro de energía

• Visualización de información y estado de condición de los sensores de temperatura

• Visualización de información y condición de la pantalla LCD

Visualización de los resúmenes de los componentes del

chasis

Al iniciar sesión en la interfaz web de la CMC, la página Chassis Health (Condición del chasis) le permite ver la condición del

chasis y de sus componentes. Se ofrece una vista gráfica actual del chasis y sus componentes. Se actualiza de forma dinámica, y las

superposiciones y los textos de los subgráficos se modifican automáticamente para reflejar el estado actual.

68 Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

Ilustración 6. Ejemplo de gráficos de chasis en la interfaz web

Para ver la condición del chasis, vaya a Chassis Overview (Descripción general del chasis) > Properties (Propiedades) > Health

(Condición). Se presenta la condición general del chasis, las CMC activas y en espera, los módulos de servidor, los módulos de E/S,

los ventiladores, el iKVM, los suministros de energía (PSU), los sensores de temperatura y el conjunto de LCD. Al hacer clic en cada

componente, se muestra información detallada sobre ese componente. Además, se muestran los sucesos más recientes en el registro de

hardware de la CMC. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Si el chasis se ha configurado como chasis principal del grupo, se muestra la página Group Health (Condición del grupo) después del

inicio de sesión. Allí se muestra la información del nivel del chasis y las alertas. Se presentan todas las alertas activas críticas y no críticas.

Gráficos del chasis

El chasis se representa mediante las vistas frontal y posterior de las imágenes en la parte superior e inferior, respectivamente. Los

servidores y la pantalla LCD se muestran en la vista frontal, mientras que los demás componentes se muestran en la vista posterior. El

color azul dominante indica la selección del componente y se controla haciendo clic en la imagen del componente requerido. Cuando un

componente está presente en el chasis, el icono de ese tipo de componente se muestra en el gráfico en la posición (la ranura) donde está

instalado. Las posiciones vacías se muestran con un fondo gris. El icono del componente indica visualmente su estado. Otros componentes

muestran iconos que representan visualmente el componente físico. Los iconos de los servidores y los módulos de E/S abarcan varias

ranuras cuando se instala un componente de doble tamaño. Al pasar el cursor sobre un componente aparece información adicional sobre

ese componente.

Tabla 14. Estados del icono del servidor en sistemas de 13. ª generación

Icono Descripción

El servidor está encendido y funciona normalmente.

El servidor está apagado.

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis 69

Tabla 14. Estados del icono del servidor en sistemas de 13. ª generación (continuación)

Icono Descripción

El servidor indica un error no crítico.

El servidor indica un error crítico.

No hay servidores presentes.

Tabla 15. Estados del icono del servidor en sistemas de 14. ª generación

Icono Descripción

El servidor está encendido y funciona normalmente.

El servidor está apagado.

El servidor indica un error no crítico.

70 Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

Tabla 15. Estados del icono del servidor en sistemas de 14. ª generación (continuación)

Icono Descripción

El servidor indica un error crítico.

No hay servidores presentes.

NOTA: De manera predeterminada, los iconos de estado del servidor en los sistemas PowerEdge de 13.ª generación de Dell se

muestran si inserta un servidor PowerEdge de 14.ª generación cuando el chasis está apagado.

Información del componente seleccionado

La información del componente seleccionado se muestra en tres secciones independientes:

● Condición, rendimiento y propiedades: muestra los sucesos críticos y no críticos como aparecen en los registros de hardware y los

datos de rendimiento que varían con el tiempo.

● Propiedades: muestra las propiedades de los componentes que no varían con el tiempo y solo cambian cada tanto.

● Quick Links (Vínculos de acceso rápido): Ofrece vínculos para ir a las páginas más visitadas y también las acciones más realizadas. En

esta sección solo se muestran vínculos aplicables al componente seleccionado.

NOTA:

En Multi-Chassis Management (MCM) (Administración de varios chasis, MCM), no se muestran todos los Quick Links

(Vínculos de acceso rápido) asociados con los servidores.

Tabla 16. Página Estado del chasis: propiedades de los componentes

Componente Propiedades de condición y

rendimiento

Propiedades Vínculos de acceso rápido

Conjunto de

LCD

● Condición de LCD

● Condición del chasis

Ninguno Ninguno

CMC activas y

en espera

● Modo de redundancia

● Dirección MAC

● IPv4

● IPv6

● Firmware

● Firmware en espera

● Última actualización

● Hardware

● Estado de la CMC

● Sistema de red

● Actualización del firmware

Todos los

servidores y

servidores

individuales

● Estado de la alimentación

● Consumo de energía

● Condición

● Energía asignada

● Temperatura

● Nombre

● Modelo

● Etiqueta de servicio

● Nombre del host

● iDRAC

● CPLD

● BIOS

● Server Status (Estado del servidor)

● Iniciar la consola remota

● Iniciar la interfaz gráfica de usuario

del iDRAC

● Iniciar la interfaz gráfica de usuario

de OMSA

● Apagar el servidor

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis 71

Tabla 16. Página Estado del chasis: propiedades de los componentes (continuación)

Componente Propiedades de condición y

rendimiento

Propiedades Vínculos de acceso rápido

● Sistema operativo

● Información de la CPU

● Memoria total del sistema

● Recurso compartido de archivos

remotos

● Implementar red del iDRAC

● Actualización de componentes del

servidor

iKVM

Consola de OSCAR

● Nombre

● Número de pieza

● Firmware

● Hardware

● Estado de iKVM

● Actualización del firmware

Unidades del

sistema de

alimentación

Estado de la alimentación Capacidad

● Estado del suministro de energía

● Consumo de alimentación

● Presupuesto del sistema

Ventiladores

● Velocidad ● Umbral crítico inferior

● Umbral crítico superior

● Estado de los ventiladores

Ranura del

módulo de E/S

● Estado de la alimentación

● Rol

● Modelo

● Etiqueta de servicio

Estado del módulo de E/S

Visualización del nombre de modelo del servidor y de la etiqueta de

servicio

Es posible ver el nombre de modelo y la etiqueta de servicio de cada servidor en forma instantánea mediante los pasos siguientes:

1. Expansión de los servidores en el árbol del sistema. Todos los servidores (de 1 a 16) aparecerán en la lista expandida Servidores. El

nombre de una ranura sin servidor se mostrará atenuado.

2. Al pasar el cursor sobre el nombre o el número de ranura de un servidor, aparece información sobre herramientas con el nombre de

modelo del servidor y la etiqueta de servicio (si está disponible).

Visualización del resumen del chasis

Es posible ver el resumen de los componentes instalados en el chasis.

Para ver la información del resumen del chasis, en la interfaz web del CMC, vaya a Descripción general del chasis > Propiedades >

Resumen.

Aparecerá la página Chassis Summary (Resumen del chasis). Para obtener más información, consulte CMC Online Help (Ayuda en

línea para el CMC).

Visualización de información y estado de la controladora

del chasis

Para ver la información y el estado de la controladora del chasis, en la interfaz web del CMC, vaya a Descripción general del chasis >

Controladora del chasis > Propiedades > Estado.

Aparecerá la página Chassis Controller Status (Estado de la controladora del chasis). Para obtener más información, consulte CMC

Online Help (Ayuda en línea para el CMC).

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

Visualización de información y estado de condición de

todos los servidores

Para ver el estado de condición de todos los servidores, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

En la página Chassis Health (Condición del chasis) se ve una descripción gráfica de todos los servidores instalados en el chasis. La

condición del servidor se indica mediante la superposición de un subgráfico. Para obtener más información, consulte CMC Online Help

(Ayuda en línea para el CMC).

2. Vaya a Descripción general del chasis > Descripción general del servidor > Propiedades > Estado.

La página Servers Status (Estado de los servidores) ofrece descripciones generales de los servidores del chasis. Para obtener más

información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información y estado de condición de

un servidor individual

Para ver el estado de condición de servidores individuales, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

En la página Chassis Health (Condición del chasis) se ve una descripción gráfica de todos los servidores instalados en el chasis.

La condición del servidor se indica mediante la superposición de un subgráfico. Mueva el cursor sobre el subgráfico de un servidor en

particular. Así verá información adicional sobre el servidor. Haga clic en el subgráfico para ver la información de módulos de E/S a la

derecha. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

2. Vaya a Chassis Overview (Descripción general del chasis) y expanda Server Overview (Descripción general del servidor) en

el árbol del sistema. Todos los servidores (1 a 16) aparecerán en la lista expandida. Haga clic en el servidor (la ranura) que desee ver.

En la página Server Status (Estado del servidor), separada de la página Servers Status (Estado de los servidores), se presenta

la condición del servidor del chasis y un punto de inicio para la interfaz web de la iDRAC, que es el firmware utilizado para administrar el

servidor. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

NOTA:

Para utilizar la interfaz web del iDRAC debe tener un nombre de usuario y una contraseña en el iDRAC. Para obtener más

información acerca de la iDRAC y el uso de su interfaz web, consulte Integrated Dell Remote Access Controller User’s Guide (Guía

del usuario de Integrated Dell Remote Access Controller).

Visualización de estado del arreglo de almacenamiento

Para ver el estado de condición de los servidores de almacenamiento, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

En la página Chassis Health (Condición del chasis) se ve una descripción gráfica de todos los servidores instalados en el chasis.

La condición del servidor se indica mediante la superposición de un subgráfico. Mueva el cursor sobre el subgráfico de un servidor en

particular. Así verá información adicional sobre el servidor. Haga clic en el subgráfico para ver la información de módulos de E/S a la

derecha. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

2. Vaya a Chassis Overview (Descripción general del chasis) y expanda Server Overview (Descripción general del servidor) en

el árbol del sistema. Aparecerán todas las ranuras (1-16) en la lista expandida. Haga clic en la ranura donde se encuentra insertado el

arreglo de almacenamiento.

La página Storage Array Status (Estado del arreglo de almacenamiento) presenta la condición y las propiedades del arreglo de

almacenamiento. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información y estado de condición de

todos los módulos de E/S

Para ver el estado de condición de los módulos de E/S, en la interfaz web de la CMC, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

Aparecerá la página Estado del chasis. La sección inferior de Chassis Graphics (Gráficos del chasis) ofrece la vista posterior

del chasis y contiene información del estado de los módulos de E/S. Dicho estado se indica mediante la superposición del subgráfico

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

del módulo. Mueva el cursor sobre el subgráfico de un módulo. El texto ofrece información adicional sobre el módulo. Haga clic en el

subgráfico del módulo para ver la información a la derecha.

2. Vaya a Descripción general del chasis > Descripción general del módulo de E/S > Propiedades > Estado.

La página I/O Module Status (Estado de módulos de E/S) proporciona descripciones generales de todos los módulos de E/S

asociados con el chasis. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información y estado de condición de

un módulo de E/S individual

Para ver el estado de condición de módulos de E/S individuales, en la interfaz web del CMC, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

Aparecerá la página Estado del chasis. La sección inferior de Chassis Graphics (Gráficos del chasis) ofrece la vista posterior del

chasis y contiene información del estado de los módulos de E/S. Dicho estado se indica mediante la superposición del subgráfico del

módulo. Mueva el cursor sobre el subgráfico de un módulo. El texto ofrece información adicional sobre el módulo. Haga clic en el

subgráfico del módulo para ver la información a la derecha.

2. Diríjase a Descripción general del chasis y expanda Descripción general del módulo de E/S en el árbol del sistema. Aparecerán

todos los módulos de E/S (1–6) en la lista expandida. Haga clic en el módulo de E/S (ranura) que desea ver S

Aparecerá la página I/O Module Status (Estado del módulo de E/S) específica de la ranura del módulo de E/S (separada de

la página general I/O Module Status (Estado de módulos de E/S)). Para obtener más información, consulte CMC Online Help

(Ayuda en línea para el CMC).

NOTA: Después de actualizar o efectuar un ciclo de encendido del módulo de E/S o agregador de E/S, asegúrese de que el sistema

operativo de estos componentes también se inicie correctamente. De lo contrario, el estado del módulo figurará como "Offline" (Fuera

de línea).

Visualización de información y estado de condición de

los ventiladores

La CMC, que controla la velocidad de los ventiladores, aumenta o disminuye automáticamente la velocidad en función de los sucesos que

se producen en todo el sistema. La CMC genera una alerta y aumenta la velocidad de los ventiladores cuando se producen los siguientes

sucesos:

● Se excede el umbral de temperatura ambiente de la CMC.

● Un ventilador falla.

● Se desmonta un ventilador del chasis.

NOTA:

Durante las actualizaciones de firmware de la CMC o de la iDRAC en un servidor, algunos o todos los ventiladores del chasis

funcionan al 100%. Esto es normal.

Para ver el estado de condición de los ventiladores, en la interfaz web del CMC, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

Aparecerá la página Estado del chasis. La sección inferior de los gráficos del chasis ofrece la vista posterior del chasis y contiene

información del estado de los ventiladores. Dicho estado se indica mediante la superposición del subgráfico de los ventiladores. Mueva

el cursor por el subgráfico de los ventiladores. El texto ofrece información adicional sobre los ventiladores. Haga clic en el subgráfico de

los ventiladores para ver la información a la derecha.

2. Vaya a Descripción general del chasis > Ventiladores > Propiedades.

La página Fans Status (Estado de los ventiladores) proporciona el estado y las mediciones de velocidad (en revoluciones por

minuto o RPM) de los ventiladores del chasis. Puede haber uno o varios ventiladores.

NOTA:

En caso de una falla de comunicación entre el CMC y el ventilador, el CMC no puede obtener ni mostrar el estado del

ventilador.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

Visualización de información y estado de condición del

iKVM

El módulo KVM de acceso local para el chasis del servidor Dell M1000e se denomina módulo de conmutador KVM integrado Avocent o

iKVM.

Para ver el estado de condición de los iKVM asociados con el chasis, realice alguno de los siguientes pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

Aparecerá la página Estado del chasis. La sección inferior de los gráficos del chasis ofrece la vista posterior del chasis y contiene

información del estado del iKVM. Dicho estado se indica mediante la superposición del subgráfico del iKVM. Al pasar el cursor sobre el

subgráfico de un iKVM se muestra un texto. El texto ofrece información adicional sobre el iKVM. Haga clic en el subgráfico del iKVM

para ver la información a la derecha.

2. Vaya a Descripción general del chasis > iKVM > Propiedades.

La página iKVM Status (Estado del IKVM) muestra el estado y las lecturas del iKVM asociado con el chasis. Para obtener más

información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información y estado de condición de

las unidades de suministro de energía

Para ver el estado de condición de las unidades de suministro de energía (PSU) asociadas con el chasis, realice alguno de los siguientes

pasos:

1. Vaya a Descripción general del chasis > Propiedades > Condición.

Aparecerá la página Estado del chasis. La sección inferior de los gráficos del chasis ofrece la vista posterior del chasis y contiene

información del estado de todas las PSU. Dicho estado se indica mediante la superposición del subgráfico de la PSU. Al pasar el cursor

sobre el subgráfico de una PSU se muestra un texto. El texto ofrece información adicional sobre la PSU. Haga clic en el subgráfico de

la PSU para ver la información a la derecha.

2. Vaya a Descripción general del chasis > Suministros de energía.

La página Power Supply Status (Estado del suministro de energía) muestra el estado y las lecturas de las PSU asociadas con

el chasis. Allí se ve la condición general de la alimentación, el estado de la alimentación del sistema y el estado de redundancia de los

suministros de energía. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización de información y estado de condición de

los sensores de temperatura

Para ver el estado de condición de los sensores de temperatura:

Vaya a Descripción general del chasis > Sensores de temperatura.

La página Temperature Sensors Status (Estado de los sensores de temperatura) muestra el estado y la lectura de las sondas de

temperatura de todo el chasis (chasis y servidores). Para obtener más información, consulte CMC Online Help (Ayuda en línea para el

CMC).

NOTA:

El valor de las sondas de temperatura no se puede editar. Cualquier cambio fuera del umbral genera una alerta que varía la

velocidad del ventilador. Por ejemplo, si la sonda de temperatura ambiente del CMC excede el umbral, la velocidad de los ventiladores

en el chasis aumenta.

NOTA: Si el sistema no puede leer el sensor de temperatura del panel de control o de la placa madre, es posible que deba cambiar el

panel de control.

Visualización de información y condición de la pantalla

LCD

Para ver el estado de la condición de la pantalla LCD:

Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

1. En la interfaz web del CMC, en el árbol del sistema, vaya a Descripción general del chasis y haga clic en Propiedades >

Condición.

Aparecerá la página Estado del chasis. En la sección superior de los gráficos del chasis, se ilustra la vista frontal del chasis. El estado

de la pantalla LCD se indica mediante la superposición del subgráfico de la pantalla LCD.

2. Mueva el cursor por el subgráfico de la pantalla LCD. Así verá información adicional sobre la pantalla LCD.

3. Haga clic en el subgráfico de la pantalla LCD para ver la información a la derecha. Para obtener más información, consulte CMC Online

Help (Ayuda en línea para el CMC).

76 Visualización de información del chasis y supervisión de la condición de los componentes y del chasis

Configuración del CMC

El CMC permite configurar las propiedades del CMC, configurar usuarios y establecer alertas para realizar tareas de administración

remotas.

Antes de comenzar a configurar la CMC, debe configurar la red de la CMC para que la CMC pueda administrarse de manera remota.

Esta configuración inicial asigna los parámetros de red TCP/IP que permiten el acceso a la CMC. Para obtener más información, consulte

Configuración del acceso inicial a la CMC.

Es posible configurar el CMC por medio de la interfaz web o RACADM.

NOTA: Cuando configura la CMC por primera vez, debe iniciar sesión como usuario raíz para ejecutar comandos RACADM en un

sistema remoto. Se puede crear otro usuario con privilegios para configurar la CMC.

Después de configurar el CMC y determinar la configuración básica, puede realizar lo siguiente:

● Si fuera necesario, modifique la configuración de la red.

● Configure las interfaces para obtener acceso al CMC.

● Configure la pantalla LED.

● Si fuera necesario, configure los grupos de chasis.

● Configure servidores, módulos de E/S o iKVM.

● Configure los parámetros de VLAN.

● Obtenga los certificados necesarios.

● Agregue y configure los usuarios con privilegios del CMC.

● Configure y active las alertas por correo electrónico y las capturas SNMP.

● Si fuera necesario, establezca la política de límite de alimentación.

Conceptos relacionados

Inicio de sesión en el CMC en la página 38

Visualización y modificación de la configuración de red LAN del CMC en la página 78

Configuración de las opciones de red y de seguridad de inicio de sesión del CMC en la página 81

Configuración de las propiedades de la etiqueta LAN virtual para CMC en la página 82

Configuración de servicios en la página 85

Configuración de los LED para identificar componentes en el chasis en la página 34

Configuración de un grupo de chasis en la página 87

Configuración del servidor en la página 107

Admin de fabric de entrada y salida en la página 186

Configuración y uso de iKVM en la página 198

Obtención de certificados en la página 92

Configuración de cuentas de usuario y privilegios en la página 133

Configuración del CMC para enviar alertas en la página 128

Admin y supervisión de la alimentación en la página 212

Configuración de varias CMC a través de RACADM mediante el archivo de configuración en la página 100

Temas:

• Visualización y modificación de la configuración de red LAN del CMC

• Configuración de las opciones de red y de seguridad de inicio de sesión del CMC

• Configuración de las propiedades de la etiqueta LAN virtual para CMC

• Estándar federal de procesamiento de información

• Configuración de servicios

• Configuración de la tarjeta de almacenamiento extendido del CMC

• Configuración de un grupo de chasis

• Obtención de certificados

• Perfiles de configuración del chasis

Configuración del CMC 77

• Configuración de varias CMC a través de RACADM mediante los perfiles de configuración de chasis

• Configuración de varias CMC a través de RACADM mediante el archivo de configuración

• Visualización y terminación de sesiones en el CMC

• Configuración de Modo de refrigeración mejorado para ventiladores

Visualización y modificación de la configuración de red

LAN del CMC

Los valores de LAN, como la cadena de comunidad y la dirección IP del servidor SMTP, afectan tanto a la CMC como a la configuración

externa del chasis.

Si existen dos CMC (activo y en espera) en el chasis y se conectan a la red, el CMC en espera asume automáticamente la configuración

de red del CMC activo en caso de falla.

Cuando IPv6 se activa en el momento del inicio, se envían tres solicitudes de enrutador cada cuatro segundos. Si los conmutadores de red

externos ejecutan el protocolo de árbol de expansión (SPT), es posible que los puertos de los conmutadores externos queden bloqueados

durante un plazo mayor a los doce segundos en los que se envían las solicitudes de enrutador IPv6. En esos casos, es posible que exista un

período en el que la conectividad de IPv6 sea limitada, hasta que los enrutadores IPv6 envíen los anuncios de enrutador sin ser requeridos.

NOTA: Cambiar la configuración de red de la CMC puede desconectar la conexión de red actual.

NOTA: Es necesario contar con privilegios de Administrador de configuración del chasis para definir la configuración de red de la

CMC.

Visualización y modificación de la configuración de red LAN del CMC

mediante la interfaz web del CMC

Para ver y modificar la configuración de red LAN de la CMC mediante la interfaz web de la CMC:

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en Network (Red) > Network

(Red). En la página Network Configuration (Configuración de la red) se muestra la configuración actual de la red.

2. Modifique como desee la configuración general, de IPv4 o de IPv6. Para obtener más información, consulte CMC Online Help (Ayuda

en línea para el CMC).

3. Haga clic en Aplicar cambios para aplicar la configuración en cada sección.

Visualización de la configuración de red LAN de la CMC mediante

RACADM

Utilice el comando getconfig -g cfgcurrentlannetworking para ver la configuración de IPv4.

Utilice el comando getconfig -g cfgCurrentIPv6LanNetworking para ver la configuración de IPv6.

Para ver la información de direccionamiento de IPv4 e IPv6 para el chasis, use el subcomando getsysinfo.

Para obtener más información acerca de los objetos y subcomandos, consulte Chassis Management Controller for PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para

Dell PowerEdge M1000e).

Activación de la interfaz de red del CMC

Para activar/desactivar la interfaz de red del CMC para IPv4 e IPv6, escriba:

racadm config -g cfgLanNetworking -o cfgNicEnable 1

racadm config -g cfgLanNetworking -o cfgNicEnable 0

NOTA:

Si desactiva la interfaz de red de la CMC, la operación de desactivación realiza las siguientes acciones:

78 Configuración del CMC

● Desactiva el acceso a la interfaz de red para la administración fuera de banda, incluso la adminstración del iDRAC y del módulo de

E/S.

● Evita la detección de estado del enlace descendente.

● Para desactivar solo el acceso a la red de la CMC, desactive la IPv4 de la CMC y la IPv6 de la CMC.

NOTA: El NIC de la CMC está activado de forma predeterminada.

Para activar/desactivar el direccionamiento IPv4 del CMC, escriba:

racadm config -g cfgLanNetworking -o cfgNicIPv4Enable

NOTA: El direccionamiento IPv4 del CMC está activado de forma predeterminada.

Para activar/desactivar el direccionamiento IPv6 del CMC, escriba:

racadm config -g cfgIpv6LanNetworking -o cfgIPv6Enable

NOTA: El direccionamiento IPv6 de la CMC está desactivado de forma predeterminada.

De forma predeterminada, para IPv4, la CMC solicita y obtiene automáticamente en el servidor de protocolo de configuración dinámica de

host (DHCP) una dirección IP para la CMC. Puede desactivar la función DHCP y especificar una dirección IP, una puerta de enlace y una

máscara de subred estáticas para la CMC.

En una red IPv4, para desactivar el DHCP y especificar dirección IP, puerta de enlace y máscara de subred estáticas para la CMC, escriba:

racadm config -g cfgLanNetworking -o cfgNicUseDHCP 0

racadm config -g cfgLanNetworking -o cfgNicIpAddress <static IP address>

racadm config -g cfgLanNetworking -o cfgNicGateway <static gateway>

racadm config -g cfgLanNetworking -o cfgNicNetmask <static subnet mask>

De forma predeterminada, para IPv6, el CMC solicita y obtiene automáticamente una dirección IP del CMC a partir del mecanismo de

configuración automática de IPv6.

En una red IPv6, para desactivar la función de configuración automática y especificar dirección IPv6, puerta de enlace y longitud de prefijo

estáticas para la CMC, escriba:

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6AutoConfig 0

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6Address <IPv6 address>

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6PrefixLength 64

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6Gateway <IPv6 address>

Activación o desactivación de DHCP para la dirección de interfaz de

red del CMC

Cuando se activa, la función DHCP for NIC address (DHCP para la dirección de NIC) de la CMC solicita y obtiene automáticamente una

dirección IP del servidor de protocolo de configuración dinámica de host (DHCP). Esta función está activada de manera predeterminada.

Se puede desactivar la función y especificar una dirección IP estática, una máscara de subred y una puerta de enlace. Para obtener más

información, consulte Configuración del acceso inicial a la CMC.

Configuración del CMC

Activación o desactivación de DHCP para las direcciones IP de DNS

La función DHCP para la dirección de DNS de la CMC viene desactivada de forma predeterminada. Cuando está activada, esta función

obtiene las direcciones primarias y secundarias del servidor DNS en el servidor DHCP. Mientras se usa esta función, no necesita configurar

direcciones IP estáticas para el servidor DNS.

Para desactivar la función DHCP para la dirección de DNS y especificar direcciones estáticas de los servidores DNS preferido y alternativo,

escriba:

racadm config -g cfgLanNetworking -o

cfgDNSServersFromDHCP 0

Para desactivar la función DHCP para la dirección de DNS para IPv6 y especificar direcciones estáticas de los servidores DNS preferido y

alternativo, escriba:

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6DNSServersFromDHCP6 0

Establecimiento de direcciones IP estáticas de DNS

NOTA: La configuración de direcciones IP estáticas de DNS solo es válida cuando la función de DHCP para la dirección de DNS está

desactivada.

En IPv4, para definir las direcciones IP de los servidores DNS primario preferido y secundario, escriba:

racadm config -g cfgLanNetworking -o cfgDNSServer1 <IP-address>

racadm config -g cfgLanNetworking -o cfgDNSServer2 <IPv4-address>

En IPv6, para definir las direcciones IP de los servidores DNS preferido y secundario, escriba:

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6DNSServer1 <IPv6-address>

racadm config -g cfgIPv6LanNetworking -o

cfgIPv6DNSServer2 <IPv6-address>

Configuración de valores de DNS para IPv4 e IPv6

● Registro de la CMC: para registrar el CMC en el servidor DNS, escriba:

racadm config -g cfgLanNetworking -o

cfgDNSRegisterRac 1

NOTA:

Algunos servidores DNS registran solamente los nombres de 31 caracteres o menos. Asegúrese de que el nombre

designado no supere el límite requerido de DNS.

NOTA: Los siguientes valores solo son válidos si ha registrado el CMC en el servidor DNS al establecer cfgDNSRegisterRac

como 1.

● CMC Name (Nombre de la CMC): De manera predeterminada, el nombre de la CMC del servidor DNS es cmc-<service tag>. Para

cambiar el nombre de la CMC en el servidor DNS, escriba:

racadm config -g cfgLanNetworking -o cfgDNSRacName <name>

donde <name> es una cadena de hasta 63 caracteres alfanuméricos y guiones. Por ejemplo: cmc-1, d-345.

NOTA:

Si no se especifica un nombre de dominio DNS, el número máximo de caracteres es 63. Si se especifica un nombre de

dominio, el número de caracteres en el nombre de la CMC más el número de caracteres en el nombre del dominio DNS debe ser

menor o igual a 63 caracteres.

80 Configuración del CMC

● DNS Domain Name (Nombre de dominio DNS): El nombre predeterminado del dominio DNS es un solo carácter en blanco. Para

establecer un nombre de dominio DNS, escriba:

racadm config -g cfgLanNetworking -o

cfgDNSDomainName <name>

donde <name> es una cadena de hasta 254 caracteres alfanuméricos y guiones. Por ejemplo: p45, a-tz-1, r-id-001.

Configuración de la negociación automática, el modo dúplex y la

velocidad de la red para IPv4 e IPv6

Cuando se activa, la función de negociación automática determina si la CMC debe establecer automáticamente el modo dúplex y la

velocidad de la red mediante la comunicación con el enrutador o el conmutador más cercano. La negociación automática viene activada de

forma predeterminada.

Es posible desactivar la negociación automática y especificar el modo dúplex y la velocidad de la red si se escribe:

racadm config -g cfgNetTuning -o cfgNetTuningNicAutoneg 0

racadm config -g cfgNetTuning -o cfgNetTuningNicFullDuplex <duplex mode>

donde:

<duplex mode> es 0 (dúplex medio) o 1 (dúplex completo, valor predeterminado)

racadm config -g cfgNetTuning -o cfgNetTuningNicSpeed <speed>

donde:

<speed> es 10 o 100 (valor predeterminado).

Configuración de la unidad de transmisión máxima para IPv4 e IPv6

La propiedad de unidad de transmisión máxima (MTU) le permite establecer un límite de tamaño para los paquetes transferidos mediante

la interfaz. Para definir la MTU, escriba:

racadm config -g cfgNetTuning -o cfgNetTuningMtu <mtu>

donde <mtu> es un valor entre 576 y 1500 inclusive (el valor predeterminado es 1500).

NOTA:

IPv6 requiere una MTU mínima de 1280. Si IPv6 está activado y cfgNetTuningMtu se ha establecido en un valor inferior, la

CMC utiliza una MTU de 1280.

Configuración de las opciones de red y de seguridad de

inicio de sesión del CMC

Las funciones de bloqueo de direcciones IP y de bloqueo de usuarios en la CMC le permiten prevenir problemas de seguridad provocados

por intentos de adivinar contraseñas. Esta función le permite bloquear usuarios y un rango de direcciones IP que pueden acceder a la

CMC. La función de bloqueo de direcciones IP viene activada en la CMC de forma predeterminada. Usted puede configurar los atributos

del rango de IP mediante la interfaz web de la CMC o RACADM. Para usar las funciones de bloqueo de direcciones IP y de bloqueo de

usuarios, active las opciones mediante la interfaz web de la CMC o RACADM. Configure las opciones de la política de bloqueo de inicio de

sesión para establecer la cantidad de intentos de inicio de sesión incorrectos permitidos para un usuario o una dirección IP específicos. Una

vez superado este límite, el usuario bloqueado podrá iniciar sesión solo después de transcurrido el tiempo de penalidad.

NOTA: El bloqueo por direcciones IP solo puede aplicarse para direcciones IPv4.

Configuración del CMC 81

Configuración de los atributos de rango de IP con la interfaz web del

CMC

NOTA: Para realizar la siguiente tarea, debe tener privilegios de Administrador de configuración del chasis.

Para configurar los atributos de rango de IP con la interfaz web del CMC:

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en Network (Red) > Network

(Red). Aparecerá la página Configuración de red.

2. En la sección Configuración de IPv4, haga clic en Opciones avanzadas.

Aparecerá la página Seguridad de inicio de sesión.

Otra manera de acceder a la página Log in Security (Seguridad de inicio de sesión) es ir en el árbol del sistema a Chassis Overview

(Descripción general del chasis) y hacer clic en Security (Seguridad) > Log in (Inicio de sesión).

3. Para activar la función de verificación de rango de IP, en la sección Rango de IP, seleccione la opción Rango de IP activado.

Se activarán los campos Dirección de rango de IP y Máscara de rango de IP.

4. En los campos Dirección de rango de IP y Máscara de rango de IP, escriba el rango de direcciones IP y de máscaras de rangos de

IP para los que desea bloquear el acceso al CMC.

Para obtener más información, consulte CMC Online Help (Ayuda en línea de la CMC).

5. Haga clic en Aplicar para guardar la configuración.

Configuración de los atributos de rango de IP con RACADM

Puede configurar los siguientes atributos de rango de IP para el CMC con RACADM:

● Función de verificación de rango de IP

● Rango de direcciones IP para las que desea bloquear el acceso al CMC

● Máscara del rango de IP para el que desea bloquear el acceso al CMC

El filtrado de IP compara la dirección IP de un inicio de sesión entrante con el rango de direcciones IP especificado. Solo se autoriza un

inicio de sesión de una dirección IP entrante si los dos valores siguientes son idénticos:

● cfgRacTuneIpRangeMask en cantidad de bits y con la dirección IP entrante

● cfgRacTuneIpRangeMask en cantidad de bits y con cfgRacTuneIpRangeAddr

● Para activar la función de verificación de rango de IP, use la siguiente propiedad en el grupo cfgRacTuning:

cfgRacTuneIpRangeEnable <0/1>

● Para especificar el rango de direcciones IP para las que desea bloquear el acceso a la CMC, use la siguiente propiedad en el grupo

cfgRacTuning :

cfgRacTuneIpRangeAddr

● Para especificar la máscara del rango de IP para la que desea bloquear el acceso a la CMC, use la siguiente propiedad en el grupo

cfgRacTuning :

cfgRacTuneIpRangeMask

Configuración de las propiedades de la etiqueta LAN

virtual para CMC

Las VLAN se utilizan para permitir que varias LAN virtuales coexistan en el mismo cable de red físico y para segregar el tráfico de red por

motivos de seguridad o de administración de carga. Cuando se activa la función de VLAN, se asigna una etiqueta VLAN a cada paquete de

red.

Configuración del CMC

Configuración de las propiedades de la etiqueta LAN virtual para CMC

mediante la interfaz web

Para configurar la red VLAN para CMC mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

● En el árbol del sistema, diríjase a Descripción general del chasis y haga clic en Red > VLAN.

● En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) > Server Overview (Descripción general

del servidor) y haga clic en Network (Red) > VLAN.

Aparecerá la página Configuración de la etiqueta VLAN. Las etiquetas VLAN son propiedades del chasis. Se conservan en el chasis

aunque se elimine un componente.

2. En la sección CMC, active la VLAN para la CMC, establezca la prioridad y asigne la Id. Para obtener más información acerca de los

campos, consulte CMC Online Help (Ayuda en línea de la CMC).

3. Haga clic en Aplicar. Se guardará la configuración de la etiqueta VLAN.

También puede obtener acceso a esta página a través de Descripción general del chasis > Servidores > Configuración > VLAN

subficha.

Configuración de las propiedades de la etiqueta LAN virtual para CMC

mediante RACADM

1. Active las capacidades de VLAN de la red de administración del chasis externo:

racadm config -g cfgLanNetworking -o

cfgNicVLanEnable 1

2. Especifique la identificación de VLAN para la red de administración del chasis externo:

racadm config -g cfgLanNetworking -o cfgNicVlanID <VLAN id>

Los valores válidos para <VLAN id> son 1-4000 y 4021-4094. El valor predeterminado es 1.

Por ejemplo:

racadm config -g cfgLanNetworking -o cfgNicVlanID

3. A continuación, especifique la prioridad de VLAN para la red de administración del chasis externo:

racadm config -g cfgLanNetworking -o

cfgNicVLanPriority <VLAN priority>

Los valores válidos para <VLAN priority> son 0-7. El valor predeterminado es 0.

Por ejemplo:

racadm config -g cfgLanNetworking -o

cfgNicVLanPriority 7

También puede especificar la identificación y la prioridad de VLAN con un solo comando:

racadm setniccfg -v <VLAN id> <VLAN priority>

Por ejemplo:

racadm setniccfg -v 1 7

Configuración del CMC

4. Para eliminar la VLAN del CMC, desactive las capacidades de VLAN de la red de administración del chasis externo:

racadm config -g cfgLanNetworking -o

cfgNicVLanEnable 0

También puede eliminar la VLAN del CMC con el siguiente comando:

racadm setniccfg -v

Estándar federal de procesamiento de información

Las agencias y contratistas del gobierno federal de los Estados Unidos utilizan Federal Information Processing Standards (FIPS), un

estándar de seguridad de computadoras, que se relaciona con todas las aplicaciones que tienen interfaces de comunicación. La 140-2

consta de cuatro niveles: nivel 1, nivel 2, nivel 3 y nivel 4. La serie FIPS 140-2 estipula que todas las interfaces de comunicación deben

tener las siguientes propiedades de seguridad:

● Autentificación

● Confidencialidad

● Integridad del mensaje

● No rechazo

● Disponibilidad

● control de acceso

Si alguna de las propiedades depende de algoritmos criptográficos, los FIPS deben autorizar estos algoritmos.

El modo FIPS está desactivado de forma predeterminada. Cuando se activa FIPS, el tamaño de clave mínimo para OpenSSL FIPS es de

2048 bits RSA de SSH-2.

NOTA:

Cuando se activa el modo FIPS en el chasis, no se admite la actualización del firmware de la unidad de suministro de

alimentación.

Para obtener más información, consulte Ayuda en línea para el CMC.

Las siguientes funciones/aplicaciones admiten FIPS.

● GUI web

● RACADM

● WSMan

● SSH v2

● SMTP

● Kerberos

● Cliente de NTP

● NFS

NOTA:

SNMP no es compatible con FIPS. En el modo FIPS, todas las funciones de SNMP son operativas, excepto la autentificación

del algoritmo de Resumen del mensaje versión 5 (MD5).

Activación del modo FIPS mediante la interfaz web de la CMC

Para activar FIPS:

1. En el panel izquierdo, haga clic en Descripción general del chasis.

Aparecerá la página Estado del chasis.

2. En la barra de menús, haga clic en Impresora.

Aparecerá la página Configuración de red.

3. En la sección Federal Information Processing Standards (FIPS) en el menú desplegable modo FIPS, seleccione Activado.

Aparece un mensaje que indica que la activación FIPS restablece la CMC a los valores predeterminados.

4. Haga clic en Aceptar para continuar.

Configuración del CMC

Configuración del modo de FIPS mediante RACADM

Para activar el modo FIPS, ejecute el siguiente comando:

racadm config –g cfgRacTuning –o cfgRacTuneFipsModeEnable 1

Desactivación del modo FIPS

Para desactivar el modo FIPS, reinicie el CMC con la configuración predeterminada de fábrica.

Configuración de servicios

Es posible configurar y activar los servicios siguientes en la CMC:

● Consola serie del CMC: permita el acceso al CMC mediante la consola serie.

● Servidor web: Permita el acceso a la interfaz web de la CMC. Si desactiva la opción, utilice RACADM local para volver a activar el

servidor web, ya que al desactivar el servidor web también desactiva RACADM remoto.

● SSH: permita el acceso a la CMC mediante la funcionalidad RACADM de firmware.

●

Telnet: permita el acceso a la CMC mediante la funcionalidad RACADM de firmware.

● RACADM: permita el acceso al CMC mediante la funcionalidad RACADM.

● SNMP: active la CMC para enviar capturas SNMP para los sucesos.

● Syslog remoto: active el CMC para registrar sucesos en un servidor remoto.

NOTA:

Al modificar los números de puertos de servicio de la CMC para SSH, Telnet, HTTP o HTTPS, evite usar los puertos

empleados comúnmente por los servicios del SO, como el 111. Consulte los puertos reservados de Internet Assigned Numbers

Authority (IANA) en http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml

El CMC incluye un servidor Web configurado para usar el protocolo de seguridad estándar en la industria SSL para aceptar y transferir

datos cifrados desde y hacia los clientes a través de la Internet. El servidor web incluye un certificado digital SSL autofirmado de Dell (Id.

del servidor), y tiene la responsabilidad de aceptar y responder solicitudes HTTP seguras de los clientes. La interfaz web y la herramienta

CLI de RACADM remoto requieren este servicio para comunicarse con la CMC.

Si se restablece el servidor web, espere por lo menos un minuto para que los servicios estén nuevamente disponibles. El restablecimiento

del servidor web suele producirse como consecuencia de alguno de los siguientes sucesos:

● La configuración de red o las propiedades de seguridad de la red se modificaron a través de la interfaz de usuario web del CMC o

RACADM.

● La configuración del puerto de Web Server se modificó a través de la interfaz de usuario web o RACADM.

● Se restablece la CMC.

● Se carga un nuevo certificado del servidor SSL.

NOTA:

Para modificar la configuración de los servicios, es necesario contar con privilegios de Administrador de configuración del

chasis.

El syslog remoto es un destino de registro adicional para la CMC. Después de configurar el syslog remoto, cada nueva entrada de registro

generada por la CMC se reenvía a los destinos.

NOTA:

Puesto que el transporte de red para las anotaciones de registro reenviadas es UDP, no se garantiza que las anotaciones de

registro se entreguen ni que el CMC reciba comentarios para indicar si las anotaciones se recibieron correctamente.

Configuración de los servicios mediante la interfaz web del CMC

Para configurar los servicios del CMC mediante la interfaz web del CMC:

1. En el árbol del sistema, diríjase a Chassis Overview (Descripción general del chasis) y luego haga clic en Network (Red) >

Services (Servicios). Aparecerá la página Servicios de directorio.

2. Configure los servicios siguientes según sea necesario:

● Consola serie del CMC

● Web Server

Configuración del CMC

● SSH

● Telnet

● RACADM remoto

● SNMP

● Syslog remoto

Para obtener información sobre los campos, consulte CMC Online Help (Ayuda en línea para el CMC).

3. Haga clic en Aplicar y actualice todos los intervalos de tiempo de espera predeterminados y los límites máximos de tiempo de espera.

Configuración de servicios mediante RACADM

Para activar y configurar los distintos servicios, utilice los siguientes objetos RACADM:

● cfgRacTuning

● cfgRacTuneRemoteRacadmEnable

Para obtener más información acerca de estos objetos, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e) disponible en dell.com/support/manuals.

Si el firmware del servidor no admite una función, al configurar una propiedad relacionada con esa función se genera un error. Por ejemplo,

si se utiliza RACADM para activar el syslog remoto en una iDRAC no compatible, aparecerá un mensaje de error.

De forma similar, al mostrar las propiedades del iDRAC mediante el comando getconfig de RACADM, los valores de las propiedades

aparecerán como N/A para una función no admitida en el servidor.

Por ejemplo:

$ racadm getconfig -g cfgSessionManagement -m server-1

# cfgSsnMgtWebServerMaxSessions=N/A

# cfgSsnMgtWebServerActiveSessions=N/A

# cfgSsnMgtWebServerTimeout=N/A

# cfgSsnMgtSSHMaxSessions=N/A

# cfgSsnMgtSSHActiveSessions=N/A

# cfgSsnMgtSSHTimeout=N/A

# cfgSsnMgtTelnetMaxSessions=N/A

# cfgSsnMgtTelnetActiveSessions=N/A

# cfgSsnMgtTelnetTimeout=N/A

Configuración de la tarjeta de almacenamiento

extendido del CMC

Puede activar o reparar los medios flash extraíbles opcionales para utilizarlos como almacenamiento extendido no volátil. Algunas funciones

de la CMC necesitan almacenamiento extendido no volátil.

Para activar o reparar los medios flash extraíbles mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y, a continuación, haga clic en Chassis

Controller (Controladora del chasis) > Flash Media (Medios flash). Aparecerá la página Removable Flash Media (Medios flash

extraíbles).

2. En el menú desplegable, seleccione una de las opciones siguientes según sea necesario:

● Usar los medios flash para almacenar datos del chasis

● Reparar medios del controlador activo

● Comenzar la replicación de datos entre medios

● Detener la replicación de datos entre medios

● Detener el uso de los medios flash para almacenar datos del chasis

Para obtener más información sobre estas opciones, consulte CMC Online Help (Ayuda en línea para el CMC).

3. Haga clic en Aplicar para aplicar la opción seleccionada.

Si existen dos CMC en el chasis, ambas deben contener un medio flash. Las funciones de la CMC que necesitan medios flash (excepto

Flexaddress) no funcionan correctamente hasta que se instale y se active en esta página un medio autorizado por Dell.

Configuración del CMC

Configuración de un grupo de chasis

La CMC le permite supervisar varios chasis desde un mismo chasis principal. Cuando se activa un grupo de chasis, la CMC del chasis

principal genera un gráfico sobre el estado del chasis principal y de los demás chasis del grupo.

Las funciones del grupo de chasis son las siguientes:

● La página Grupo de chasis muestra imágenes de la parte frontal y posterior de cada chasis. Hay un grupo de imágenes que

corresponde al chasis principal y un grupo más por cada elemento del grupo.

● Los problemas en la condición del chasis principal y de los miembros de un grupo se marcan en rojo o amarillo y con una X o un ! en el

componente que muestra los síntomas. Los detalles se muestran debajo de la imagen del chasis al hacer clic en la imagen o en Details

(Detalles).

● Los vínculos de inicio rápido están disponibles para abrir las páginas web del servidor o del chasis miembro.

● Hay un componente blade y un inventario de entradas/salidas disponibles para un grupo.

● Existe una opción seleccionable para sincronizar las propiedades del miembro nuevo con las propiedades del principal cuando el

miembro nuevo se agrega al grupo.

Un grupo de chasis puede tener un máximo de ocho miembros. Además, cada chasis principal o miembro solo puede participar en un

grupo. No se puede agregar a un grupo un chasis, ya sea como principal o miembro, que ya forme parte de otro grupo. Puede eliminar el

chasis de un grupo y agregarlo luego a otro grupo.

Para configurar el grupo de chasis mediante la interfaz web del CMC:

1. Inicie sesión con privilegios de administrador de chasis en el chasis que planea configurar como principal.

2. Haga clic en Configuración > Administración de grupos. Aparecerá la página Chassis Group (Grupo de chasis).

3. En la página Chassis Group (Grupo de chasis), en Role (Rol), seleccione Leader (Principal). Aparecerá un campo para agregar el

nombre del grupo.

4. Introduzca el nombre de grupo en el campo Nombre del grupo y haga clic en Aplicar.

NOTA: Los nombres de dominio siguen las mismas reglas.

Cuando se crea un grupo de chasis, la GUI pasa automáticamente a la página Chassis Group (Grupo de chasis). El árbol del sistema

presenta el grupo con su nombre, y el chasis principal y el chasis miembro desocupado aparecen en el árbol del sistema.

NOTA: Asegúrese de que la versión del chasis principal siempre sea la más reciente.

Tareas relacionadas

Adición de miembros a un grupo de chasis en la página 87

Eliminación de un miembro del chasis principal en la página 88

Forma de desmontar un grupo de chasis en la página 88

Desactivación de un miembro del chasis miembro en la página 88

Inicio de la página web de un servidor o de un chasis miembro en la página 88

Propagación de las propiedades del chasis principal al chasis miembro en la página 89

Adición de miembros a un grupo de chasis

Una vez configurado el grupo de chasis, puede agregar miembros al grupo:

1. Inicie sesión en el chasis principal con los privilegios de administrador de chasis.

2. Seleccione el chasis principal en el árbol.

3. Haga clic en Configuración > Administración de grupos.

4. En Administración de grupos, introduzca el nombre de DNS o la dirección IP del miembro en el campo Nombre del host/

Dirección IP.

NOTA:

Para que MCM funcione correctamente, debe utilizar el puerto HTTPS predeterminado (443) en todos los miembros de

grupo y el chasis principal.

5. En el campo Nombre de usuario, introduzca un nombre de usuario con privilegios de administrador de chasis en el chasis miembro.

6. Introduzca la contraseña correspondiente en el campo Contraseña.

7. Haga clic en Aplicar.

Configuración del CMC

8. Repita del paso 4 al 8 para agregar un máximo de ocho miembros. Los nombres de chasis de los miembros nuevos aparecen en el

cuadro de diálogo Members (Miembros).

Al seleccionar el grupo en el árbol se muestra el estado del miembro nuevo. Si hace clic en la imagen del chasis o el botón de detalles,

podrá ver la información detallada.

NOTA: Las credenciales introducidas para un miembro se pasan de forma segura al chasis miembro, para establecer una relación

de confianza entre el chasis miembro y el principal. Las credenciales no se conservan en ningún chasis y nunca se intercambian

nuevamente después de establecerse la relación de confianza inicial.

Para obtener información sobre la propagación de las propiedades del chasis principal a los chasis miembro, consulte Propagación de

las propiedades del chasis principal al chasis miembro.

Eliminación de un miembro del chasis principal

Puede eliminar un miembro del grupo desde el chasis principal. Para eliminar un miembro:

1. Inicie sesión en el chasis principal con los privilegios de administrador de chasis.

2. Seleccione el chasis principal en el árbol.

3. Haga clic en Configuración > Administración de grupos.

4. En la lista Eliminar miembros, seleccione el nombre o los nombres de los miembros que desea eliminar y, a continuación, haga clic en

Aplicar.

El chasis principal luego se comunicará con el miembro o los miembros que se hayan eliminado del grupo. Se eliminarán los nombres de

los miembros. Si no se logra el contacto entre un chasis miembro y el principal debido a un problema en la red, es posible que el chasis

miembro no reciba el mensaje. En ese caso, desactive el miembro desde el chasis miembro para completar la eliminación.

Tareas relacionadas

Desactivación de un miembro del chasis miembro en la página 88

Forma de desmontar un grupo de chasis

Para extraer totalmente un grupo del chasis principal:

1. Inicie sesión en el chasis principal con privilegios de administrador.

2. Seleccione el chasis principal en el árbol.

3. Haga clic en Configuración > Administración de grupos.

4. En la página Grupo de chasis, en Función, seleccione Ninguno y, a continuación, haga clic en Aplicar.

El chasis principal luego comunica a todos los miembros que han sido eliminados del grupo. Por último, el chasis principal finalizará su

función. Ahora es posible nombrarlo chasis miembro o principal de otro grupo.

Si no se logra el contacto entre un chasis miembro y el principal debido a un problema en la red, es posible que el chasis miembro no

reciba el mensaje. En ese caso, desactive el miembro desde el chasis miembro para completar la eliminación.

Desactivación de un miembro del chasis miembro

En ocasiones, el chasis principal no puede quitar un miembro de un grupo. Esto sucede si se pierde la conectividad de red con el miembro.

Para eliminar un miembro de un grupo desde el chasis miembro:

1. Inicie sesión en el chasis miembro con privilegios de administrador.

2. Haga clic en Configuración > Administración de grupos.

3. Seleccione Ninguno y, a continuación, haga clic en Aplicar.

Inicio de la página web de un servidor o de un chasis miembro

Los vínculos de la página web de un chasis miembro, la consola remota de un servidor o la pagina web de la iDRAC del servidor dentro del

grupo se encuentran disponibles en la página del grupo del chasis principal. Para iniciar sesión en el dispositivo miembro, puede utilizar el

nombre de usuario y la contraseña con los que inició sesión en el chasis principal. Si el dispositivo miembro tiene las mismas credenciales

de inicio de sesión, no es necesario un inicio de sesión adicional. De lo contrario, se dirige al usuario a la página de inicio de sesión del

dispositivo miembro.

Configuración del CMC

Para desplazarse a los dispositivos miembro:

1. Inicie sesión en el chasis principal.

2. Seleccione Grupo: nombre en el árbol.

3. Si el destino necesario es una CMC miembro, seleccione Iniciar CMC para el chasis necesario. Si intenta iniciar sesión en el chasis

miembro mediante Launch CMC (Iniciar CMC) cuando los dos chasis, principal y miembro, tienen activado o desactivado FIPS, se lo

dirigirá a la página Chassis Group Health (Condición del grupo de chasis). De lo contrario, se lo dirigirá a la página Login (Inicio

de sesión) del chasis miembro.

Si el destino necesario es un servidor en un chasis, realice lo siguiente:

a. Seleccione la imagen del chasis de destino.

b. Seleccione el servidor en la imagen del chasis que aparece debajo del panel Health and Alerts (Condición y alertas).

c. En el cuadro Quick Links (Vínculos de acceso rápido), seleccione el dispositivo de destino. Aparecerá una nueva ventana con la

pantalla de inicio de sesión o la página de destino.

NOTA: En MCM, todos los Quick Links (Vínculos de acceso rápido) asociados con los servidores no se muestran.

Propagación de las propiedades del chasis principal al chasis miembro

Puede aplicar las propiedades del chasis principal en el chasis miembro de un grupo. Para sincronizar un miembro con las propiedades del

chasis principal:

1. Inicie sesión en el chasis principal con privilegios de administrador.

2. Seleccione el chasis principal en el árbol.

3. Haga clic en Configuración > Administración de grupos.

4. En la sección Propagación de las propiedades del chasis seleccione un tipo de propagación:

● On-Change Propagation (Propagación ante cambio): Seleccione esta opción para propagar automáticamente los valores

seleccionados de la configuración de propiedades del chasis. Las propiedades se propagan a todos los miembros actuales del

grupo cada vez que se hacen cambios en el chasis principal.

● Manual Propagation (Propagación manual): Seleccione esta opción para propagar manualmente a los miembros las propiedades del

chasis principal del grupo. La configuración de propiedades del chasis principal se propaga a los miembros del grupo solo cuando el

administrador del chasis principal hace clic en Propagate (Propagar).

5. En la sección Propiedades de propagación, seleccione las categorías de las propiedades de configuración del chasis principal a

propagar a los chasis miembro.

Seleccione solo las categorías de configuración que desea que sean idénticas en todos los miembros del grupo de chasis. Por ejemplo,

seleccione la categoría Logging and Alerting Properties (Propiedades de registro y alerta) para permitir que todos los chasis del

grupo tengan la configuración de registro y alerta del chasis principal.

6. Haga clic en Guardar.

Si está seleccionada la opción Propagación ante cambio, el chasis miembro toma las propiedades del chasis principal. Si está

seleccionada la opción Propagación manual, haga clic en Propagar cada vez que desee propagar la configuración elegida al chasis

miembro. Para obtener más información acerca de la propagación de propiedades del chasis principal a los chasis miembro, consulte

CMC Online Help (Ayuda en línea de la CMC).

Inventario del servidor para el grupo de administración de múltiples

chasis

En la página Chassis Group Health (Condición del grupo de chasis) se muestran todos los chasis miembro y se puede guardar el informe de

inventario del servidor en un archivo, con la capacidad de descarga estándar del navegador. El informe contiene datos de:

● Todos los servidores presentes actualmente en todos los chasis del grupo (incluido el principal).

● Las ranuras vacías y las ranuras de extensión (incluidas las instancias de servidores de altura completa y de doble ancho).

Forma de guardar el informe de inventario del servidor

Para guardar el informe de inventario del servidor mediante la interfaz web del CMC:

1. En el árbol del sistema, seleccione el Grupo.

Configuración del CMC

Aparecerá la página Condición del grupo de chasis.

2. Haga clic en Guardar informe de inventario.

Se mostrará el cuadro de diálogo Descarga de archivo, donde se le solicitará que abra o guarde el archivo.

3. Haga clic en Guardar y especifique la ruta de acceso y el nombre de archivo para el informe de inventario del servidor.

NOTA: El principal del grupo de chasis, el chasis miembro y los servidores en el chasis asociado deben estar Activados para

obtener el informe de inventario del servidor más preciso.

Datos exportados

El informe de inventario del servidor contiene los datos más recientes que cada miembro del grupo de chasis ha devuelto durante el

sondeo normal del líder del grupo de chasis (una vez cada 30 segundos).

Para obtener el informe de inventario del servidor más preciso posible:

● El chasis principal y todos los chasis miembro del grupo se deben encontrar en Estado de alimentación del chasis encendido.

● Todos los servidores en el chasis asociado deben estar encendidos.

Es posible que el informe de inventario no incluya los datos de inventario para el chasis asociado y los servidores si un subconjunto del

chasis miembro del grupo se encuentra:

● En Estado de alimentación del chasis apagado

● Apagado

NOTA: Si se inserta un servidor mientras el chasis está apagado, el número de modelo no se muestra en ningún lado en la interfaz

web hasta que el chasis se vuelve a encender.

En la siguiente tabla se enumeran los campos de datos y los requisitos específicos para los campos que se deben incluir en el informe sobre

cada servidor:

Campo de

datos

Ejemplo

Nombre del chasis Chasis principal del centro de datos

Dirección IP del

chasis

192.168.0.1

Ubicación de

ranura

Nombre de ranura RANURA-01

Nombre del host Servidor web corporativo

NOTA: Requiere que haya un agente Server Administrator en ejecución en el servidor; de lo contrario, se

mostrará en blanco.

Sistema operativo Microsoft Windows Server 2012, Standard x64 Edition

NOTA: Requiere que haya un agente Server Administrator en ejecución en el servidor; de lo contrario, se

mostrará en blanco.

Modelo PowerEdgeM630

Etiqueta de

servicio

1PB8VF2

Memoria total del

sistema

4.0 GB

NOTA: Requiere CMC 5.0 (o posterior).

N.º de CPU 2

NOTA: Requiere CMC 5.0 (o posterior).

90 Configuración del CMC

Información de

CPU

Intel (R) Xeon (R) CPU E5-2690 v3@2,60 GHz

Formato de datos

El informe de inventario se genera en un formato de archivo .CSV, para que se pueda importar en diferentes herramientas, como

Microsoft Excel. El archivo .CSV del informe de inventario se puede importar en la plantilla al seleccionar Data (Datos) > From Text

(Desde texto) en MS Excel. Una vez que el informe de inventario se haya importado en MS Excel, si aparece un mensaje para solicitar

información adicional, seleccione Comma-Delimited (Delimitado por comas) para importar el archivo en MS Excel.

Inventario del grupo de chasis y versión de firmware

La página Chassis Group Firmware Version (Versión de firmware del grupo de chasis) muestra el inventario de grupos y las

versiones de firmware de los servidores y los componentes de servidores del chasis. Esta página también le permite organizar la

información de inventario y filtrar la vista de las versiones de firmware. La vista mostrada se basa en los servidores o en cualquiera de los

siguientes componentes de servidores del chasis:

● BIOS

● iDRAC

● CPLD

● USC

● Diagnóstico

● Controladores de SO

● RAID

● NIC

NOTA:

La información de inventario mostrada en cuanto a grupo de chasis, chasis miembro, servidores y componentes de servidores

se actualiza cada vez que se agrega o se elimina un chasis del grupo.

Visualización del inventario del grupo de chasis

Para ver el grupo de chasis mediante la interfaz web de la CMC, en el árbol del sistema, seleccione Group (Grupo). Haga clic en

Properties (Propiedades) > Firmware Version (Versión de firmware). La página Versión de firmware del grupo de chasis

muestra todos los chasis en el grupo.

Visualización del inventario del chasis seleccionado con la interfaz

web

Para ver el inventario del chasis seleccionado con la interfaz web del CMC:

1. En el árbol del sistema, seleccione Group (Grupo). Haga clic en Properties (Propiedades) > Firmware Version (Versión de

firmware).

La página Versión de firmware del grupo de chasis muestra todos los chasis en el grupo.

2. En la sección Seleccionar un chasis, seleccione el chasis miembro del que desea ver el inventario.

La sección Filtro de visualización de firmware muestra el inventario de servidor del chasis seleccionado y las versiones de firmware

de todos los componentes del servidor.

Visualización de las versiones de firmware de los componentes de

servidor seleccionados con la interfaz web

Para ver las versiones de firmware de los componentes de servidores seleccionados con la interfaz web del CMC:

1. En el árbol del sistema, seleccione Group (Grupo). Haga clic en Properties (Propiedades) > Firmware Version (Versión de

firmware).

La página Versión de firmware del grupo de chasis muestra todos los chasis en el grupo.

2. En la sección Seleccionar un chasis, seleccione el chasis miembro del que desea ver el inventario.

Configuración del CMC

3. En la sección Filtro de visualización de firmware, seleccione Componentes.

4. En la lista Componentes, seleccione el componente requerido (BIOS, iDRAC, CPLD, USC, Diagnóstico, unidad de SO, dispositivos

RAID [hasta 2] y dispositivos NIC [hasta 6]) para los que desea ver la versión de firmware.

Aparecerán las versiones de firmware del componente seleccionado de todos los servidores en el chasis miembro seleccionado.

NOTA: Las versiones de firmware de USC, diagnóstico, unidad de SO, dispositivos RAID y dispositivos NIC de servidores no

estarán disponibles en los siguientes casos:

● El servidor pertenece a la 10a generación de servidores PowerEdge. Estos servidores no admiten Lifecycle Controller.

● El servidor pertenece a la 11ma generación de servidores PowerEdge, pero el firmware de iDRAC no admite Lifecycle

Controller.

● La versión de firmware de la CMC de un chasis miembro es anterior a la versión 4.45. En este caso, los componentes de los

servidores del chasis no aparecerán, aunque los servidores admitan Lifecycle Controller.

Obtención de certificados

En la tabla siguiente se enumeran los tipos de certificados basado en el tipo de inicio de sesión.

Tabla 17. Tipos de inicio de sesión y certificado

Tipo de inicio de

sesión

Tipo de certificado Cómo obtenerlo

Inicio de sesión

único mediante Active

Directory

Certificado de CA de

confianza

Generar una CSR y hacer que la firme una autoridad de certificados

Inicio de sesión

mediante tarjeta

inteligente como

usuario de Active

Directory

● Certificado de usuario

● Certificado de CA de

confianza

● Certificado de usuario: exportar el certificado de usuario de tarjeta

inteligente como un archivo de codificación Base64 mediante el software

de administración de tarjetas suministrado por el proveedor de la tarjeta

inteligente.

● Certificado de CA de confianza: este certificado lo emite una CA.

Inicio de sesión de

usuario de Active

Directory

Certificado de CA de

confianza

Este certificado lo emite una CA.

Inicio de sesión de

usuario local

Certificado SSL Generar una CSR y hacer que la firme una CA de confianza

NOTA: La CMC viene con un certificado de servidor SSL autofirmado

predeterminado. La consola virtual y el servidor web de la CMC utilizan

este certificado.

Conceptos relacionados

Certificados de servidor de capa de sockets seguros en la página 92

Certificados de servidor de capa de sockets seguros

La CMC incluye un servidor web configurado para usar el protocolo de seguridad estándar de la industria Capa de sockets seguros (SSL)

para transferir datos cifrados por Internet. SSL se basa en la tecnología de cifrado de claves públicas y privadas, y es una técnica muy

popular para ofrecer comunicación cifrada y autentificada entre clientes y servidores, a fin de evitar el espionaje en las redes.

SSL permite que un sistema habilitado con SSL realice las siguientes tareas:

● Autentificarse ante un cliente habilitado con SSL

● Permitir que el cliente se autentifique ante el servidor

● Permitir que ambos sistemas establezcan una conexión cifrada

Este proceso de cifrado proporciona un alto nivel de protección para los datos. La CMC emplea la norma de cifrado SSL de 128 bits, la

forma de cifrado más segura disponible para los navegadores de Internet en Norteamérica.

El servidor web de la CMC incluye un certificado digital SSL autofirmado de Dell (Id. de servidor). Para garantizar alta seguridad en

Internet, sustituya el certificado SSL del servidor web enviando una solicitud a la CMC para generar una nueva solicitud de firma de

certificado (CSR).

Configuración del CMC

En el momento de reiniciar, se generará un nuevo certificado autofirmado en los siguientes casos:

● No existe un certificado personalizado presente

● No existe un certificado autofirmado presente

● El certificado autofirmado está dañado

● El certificado autofirmado ha vencido (dentro de un lapso de 30 días)

El certificado autofirmado presenta el nombre común <cmcname.domain-name>, donde cmcname es el nombre de host de la CMC y

domain-name es el nombre del dominio. Si el nombre del dominio no está disponible, se muestra solo el nombre de dominio parcial (PQDN),

que es el nombre de host de la CMC.

Solicitud de firma de certificado

Una solicitud de firma de certificado (CSR) es una solicitud digital a una autoridad de certificados (lo que se conoce como CA en la interfaz

web) para obtener un certificado de servidor seguro. Los certificados de servidor seguro protegen la identidad de los sistemas remotos

y garantizan que nadie pueda ver ni modificar la información que se intercambia con dichos sistemas. Para garantizar la seguridad de

su CMC, se recomienda enfáticamente generar una CSR, enviarla a una autoridad de certificados y cargar el certificado recibido de la

autoridad.

Una autoridad de certificados es una entidad comercial reconocida en la industria de TI por cumplir con altas normas de filtrado confiable,

identificación y otro criterios de seguridad importantes. Algunas Autoridades de certificados son Thawte y VeriSign. Cuando en la

autoridad se recibe su CSR, revisan y verifican la información incluida. Si el solicitante cumple con las normas de seguridad de la autoridad,

se emite un certificado que identifica al solicitante de manera exclusiva para transacciones en redes y en Internet.

Una vez que la autoridad aprueba la CSR y le envía el certificado, usted debe cargarlo en el firmware de la CMC. La información de la CSR

almacenada en el firmware de la CMC debe coincidir con la información incluida en el certificado.

NOTA:

Para configurar los valores de SSL para el CMC, es necesario contar con privilegios de Administrador de configuración del

chasis.

NOTA: Todos los certificados de servidor que se carguen deben estar vigentes (no deben haber expirado) y deben estar firmados por

una autoridad de certificados.

Conceptos relacionados

Generación de una nueva solicitud de firma de certificado en la página 93

Carga del certificado del servidor en la página 94

Visualización del certificado del servidor en la página 95

Generación de una nueva solicitud de firma de certificado

Para garantizar la seguridad, se recomienda enfáticamente obtener y cargar en la CMC un certificado de servidor seguro. Los certificados

de servidor seguro protegen la identidad de los sistemas remotos y garantizan que nadie pueda ver ni modificar la información que se

intercambia con dichos sistemas. Sin un certificado de servidor seguro, la CMC es vulnerable al acceso de usuarios no autorizados.

Para obtener un certificado de servidor seguro para la CMC, debe enviar una solicitud de firma de certificado (CSR) a la autoridad

de certificados que desee. Una CSR es una solicitud digital de un certificado de servidor seguro que contiene información sobre su

organización y una clave de identificación exclusiva.

Después de generar una CSR, se le pedirá que guarde una copia en la estación de administración o en la red compartida, y la información

exclusiva usada para generar la CSR se almacenará en la CMC. Esta información se utilizará posteriormente para autentificar el certificado

de servidor que se reciba de la autoridad de certificados. Después de recibir el certificado de servidor de la autoridad de certificados, debe

cargarlo en la CMC.

NOTA:

Para que el CMC acepte el certificado de servidor emitido por la autoridad de certificados, la información de autentificación

contenida en el nuevo certificado debe coincidir con la información almacenada en el CMC cuando se generó la CSR.

PRECAUCIÓN: Cuando se genera una CSR nueva, sobrescribe la CSR anterior en la CMC. Si una CSR pendiente se

sobrescribe antes de que la autoridad de certificados otorgue el certificado, la CMC no aceptará el certificado porque la

información que usa para autentificarlo se habrá perdido. Tenga cuidado al generar CSR, para no sobrescribir ninguna

CSR pendiente.

Configuración del CMC 93

Generación de una nueva solicitud de firma de certificado mediante la interfaz

web

Para generar una solicitud de firma de certificado mediante la interfaz web del CMC:

1. En el árbol del sistema, diríjase a Chassis Overview (Descripción general del chasis) y luego haga clic en Network (Red) > SSL.

Aparecerá SSL Main Menu (Menú principal de SSL).

2. Seleccione Generar una nueva solicitud de firma de certificado (CSR) y haga clic en Siguiente. Aparece la página Generar una

nueva solicitud de firma de certificado (CSR).

3. Escriba un valor para cada atributo de la CSR.

4. Haga clic en Generar. Aparecerá el cuadro de diálogo File Download (Descarga de archivo).

5. Guarde el archivo csr.txt en su estación de administración o red compartida. También puede abrir el archivo ahora y guardarlo

después. Posteriormente, debe enviar este archivo a una autoridad de certificados.

Generación de CSR mediante RACADM

Para generar una CSR, utilice los objetos del grupo cfgRacSecurityData para especificar los valores y utilice el comando sslcsrgen

para generar la CSR. Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e) disponible en dell.com/support/manuals.

Carga del certificado del servidor

Después de generar una CSR, puede cargar el certificado del servidor SSL firmado en el firmware de la CMC. La CMC se restablece tras

cargar el certificado. La CMC solo acepta certificados de servidor web X509 codificados en base 64.

PRECAUCIÓN: Durante el proceso de carga del certificado, el CMC no está disponible.

NOTA: Si carga un certificado e intenta verlo inmediatamente, aparecerá un mensaje de error que indica que la operación solicitada

no puede realizarse. Esto sucede porque el servidor web está en el proceso de reinicio con el certificado nuevo. Después de que

el servidor web se reinicia, el certificado se carga satisfactoriamente y se puede ver el certificado nuevo. Después de cargar un

certificado, es posible que haya una demora de alrededor de un minuto para poder ver el certificado cargado.

NOTA: Puede cargar cada certificado autofirmado (generado mediante la función CSR) solo una vez. Cualquier intento de cargar el

certificado por segunda vez no se completará, ya que la clave privada se elimina después de la primera carga del certificado.

Carga del certificado del servidor mediante la interfaz web del CMC

Para cargar un certificado de servidor mediante la interfaz web del CMC:

1. En el árbol del sistema, diríjase a Chassis Overview (Descripción general del chasis) y luego haga clic en Network (Red) > SSL.

Aparecerá SSL Main Menu (Menú principal de SSL).

2. Seleccione la opción Cargar certificado de servidor según CSR generada y haga clic en Siguiente.

3. Haga clic en Elegir archivo y especifique el archivo del certificado.

4. Haga clic en Aplicar. Si el certificado no es válido, se mostrará un mensaje de error.

NOTA:

El valor File Path (Ruta de acceso del archivo) muestra la ruta de acceso relativa del archivo del certificado que se va

a cargar. Debe escribir la ruta de acceso absoluta del archivo, que incluye la ruta de acceso completa más el nombre completo del

archivo con la extensión.

Carga del certificado del servidor mediante RACADM

Para cargar el certificado de servidor SSL, utilice el comando sslcertupload. Para obtener más información, consulte Chassis

Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de

comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible en dell.com/support/manuals.

Configuración del CMC

Carga de clave y certificado de Web Server

Puede cargar una clave de servidor web y un certificado de servidor para la clave de servidor web. El certificado de servidor lo expide la

autoridad de certificados (CA).

El certificado de servidor web es un componente esencial que se utiliza en el proceso de cifrado SSL. Se autentifica en un cliente

compatible con SSL y permite que el cliente se autentifique en el servidor, con lo que ambos sistemas pueden establecer una conexión

cifrada.

NOTA: Para cargar una clave de Web Server y un certificado de servidor, es necesario tener privilegios de Administrador de

configuración del chasis.

Carga de clave y certificado de Web Server mediante la interfaz web del CMC

Para cargar una clave y un certificado de Web Server mediante la interfaz web del CMC:

1. En el árbol del sistema, diríjase a Chassis Overview (Descripción general del chasis) y haga clic en Network (Red) > SSL.

Aparecerá SSL Main Menu (Menú principal de SSL).

2. Seleccione la opción Cargar clave y certificado de Web Server y haga clic en Siguiente.

3. Haga clic en Elegir archivo para especificar el archivo de clave privada y el archivo de certificado.

4. Una vez cargados los dos archivos, haga clic en Apply (Aplicar). Si el certificado y la clave del servidor web no coinciden, aparecerá

un mensaje de error.

NOTA: La CMC acepta solamente certificados X509 codificados en base 64. No se aceptan los certificados que utilizan otros

esquemas de codificación, como DER. La carga de un certificado nuevo reemplaza el certificado predeterminado que recibió con

la CMC.

Una vez que se ha cargado el certificado correctamente, la CMC se restablece y temporalmente deja de estar disponible. Para evitar

la desconexión de otros usuarios durante el restablecimiento, notifique a los usuarios autorizados que puedan conectarse a la CMC y

busque sesiones activas en la página Sessions (Sesiones), en la ficha Network (Red).

Carga de clave y certificado de Web Server mediante RACADM

Para cargar la clave de SSL desde el cliente en el iDRAC, escriba el siguiente comando:

racadm sslkeyupload -t <type> -f <filename>

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible

en dell.com/support/manuals.

Visualización del certificado del servidor

Es posible ver el certificado de servidor SSL que se utiliza actualmente en el CMC.

Visualización del certificado del servidor mediante la interfaz web

En la interfaz web de la CMC, vaya a Chassis Overview (Descripción general del chasis) > Network (Red) > SSL. Seleccione

View Server Certificate (Ver certificado del servidor) y haga clic en Next (Siguiente). La página View Server Certificate (Ver

certificado del servidor) muestra el certificado del servidor SSL usado actualmente. Para obtener más información, consulte CMC

Online Help (Ayuda en línea para la CMC).

NOTA:

El certificado del servidor mostrará el nombre común como nombre del bastidor junto al nombre de dominio, si está disponible.

En caso contrario, aparecerá solo el nombre del bastidor.

Configuración del CMC 95

Visualización del certificado del servidor mediante RACADM

Para ver el certificado de servidor SSL, utilice el comando sslcertview. Para obtener más información, consulte Chassis Management

Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM

de Chassis Management Controller para Dell PowerEdge M1000e) disponible en dell.com/support/manuals.

Perfiles de configuración del chasis

La función Perfiles de configuración del chasis le permite configurar el chasis con los perfiles de configuración del chasis almacenados en el

recurso compartido de red o la estación de administración local y también restaurar la configuración del chasis.

Para acceder a la página Perfiles de configuración del chasis en la interfaz web de la CMC, en el árbol del sistema, vaya a Descripción

general del chasis y haga clic en Configuración > Perfiles. Aparece la página Perfiles de configuración del chasis.

Puede realizar las siguientes tareas mediante la función Perfiles de configuración del chasis:

● Configurar un chasis mediante perfiles de configuración del chasis en la estación de administración local para la configuración inicial.

● Guardar los valores de configuración del chasis actuales en un archivo XML en el recurso compartido de red o en la estación de

administración local.

● Restaurar la configuración del chasis.

● Importar perfiles del chasis (archivos XML) al recurso compartido de red desde una estación de administración local.

● Exportar perfiles del chasis (archivos XML) desde el recurso compartido de red a una estación de administración local.

● Aplicar, editar, eliminar o exportar una copia de los perfiles almacenados en el recurso compartido de red.

Cómo guardar la configuración del chasis

Puede guardar la configuración del chasis actual en un archivo XML en un recurso compartido de red o en la estación de administración

local. Las configuraciones incluyen todas las propiedades del chasis que se pueden modificar mediante la interfaz web de la CMC y los

comandos de RACADM. También puede utilizar el archivo XML que se guarda para restaurar la configuración en el mismo chasis o para

configurar otro chasis.

NOTA: Los valores de configuración del servidor y del iDRAC no se guardan ni se restauran con la configuración del chasis.

Para guardar la configuración actual del chasis, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Guardar y hacer copia de seguridad > Guardar

configuración actual, introduzca un nombre para el perfil en el campo Nombre del perfil.

NOTA:

Al guardar la configuración del chasis actual, se admite el conjunto de caracteres extendidos ASCII estándar. No obstante,

no se admiten los siguientes caracteres especiales:

“, ., *, >, <, \, /, :, y |

2. Seleccione uno de los siguientes tipos de perfil desde la opción Tipo de perfil:

● Reemplazar: incluye atributos de toda la configuración de la CMC excepto los atributos de solo escritura, como por ejemplo,

contraseñas de usuario y etiquetas de servicio. Este tipo de perfil se utiliza como un archivo de configuración de copia de seguridad

para restaurar la configuración del chasis completo, que incluye información de identidad, como las direcciones IP.

● Clon: incluye todos los atributos de perfil del tipo Reemplazar. Los atributos de identidad, como por ejemplo, dirección MAC y la

dirección IP se indican por motivos de seguridad. Este tipo de perfil se usa para clonar un chasis nuevo.

3. Seleccione una de las siguientes ubicaciones del menú desplegable Ubicación del perfil para almacenar el perfil:

● Local: para guardar el perfil en la estación de administración local.

● Recurso compartido de red: para guardar el perfil en la ubicación del recurso compartido.

4. Haga clic en Guardar para guardar el perfil en la ubicación seleccionada.

Una vez finalizada la acción, aparece el mensaje Operation Successful

NOTA:

Para ver los valores guardados en el archivo XML, en la sección Perfiles almacenados, seleccione el perfil guardado y

haga clic en Ver en la columna Ver perfiles.

96 Configuración del CMC

Restauración del perfil de configuración del chasis

Puede restaurar la configuración de un chasis al importar el archivo de copia de seguridad (.xml o .bak) en la estación de administración

local o el recurso compartido de red en el que se ha guardado la configuración del chasis. Las configuraciones incluyen todas las

propiedades disponibles a través de la interfaz web de la CMC, los comandos de RACADM y los valores de configuración.

Para restaurar la configuración del chasis, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Restaurar configuración > Restaurar configuración del

chasis, haga clic en Examinar y seleccione el archivo de copia de seguridad para importar la configuración del chasis guardada.

2. Haga clic en Restaurar configuración para cargar un archivo de copia de seguridad cifrado (.bak) o un archivo de perfil

almacenado .xml en la CMC.

La interfaz web de la CMC regresa a la página de inicio de sesión después de una operación de restauración satisfactoria.

NOTA: Si los archivos de copia de seguridad (.bak) de las versiones anteriores de la CMC se cargan en la versión más reciente de

la CMC donde FIPS está activado, vuelva a configurar las 16 contraseñas de usuario local de la CMC. Sin embargo, la contraseña del

primer usuario se restablece a "calvin".

NOTA: Cuando un perfil de configuración del chasis se importa desde una CMC (que no admite la función FIPS) a una CMC donde

FIPS está activado, el FIPS permanece activado en la CMC.

NOTA: Si cambia el modo FIPS en el perfil de configuración del chasis, se activa la opción DefaultCredentialMitigation.

Visualización de perfiles de configuración del chasis almacenados

Para ver los perfiles de configuración del chasis almacenados en el recurso compartido de red, vaya a la página Perfiles de configuración

del chasis. En la sección Perfiles de configuración del chasis > Perfiles almacenados, seleccione el perfil y haga clic en Ver en

la columna Ver perfil. Aparece la página Ver configuración. Para obtener más información sobre la configuración visualizada, consulte

Ayuda en línea para el CMC.

Cómo importar perfiles de configuración del chasis

Puede importar perfiles de configuración del chasis almacenados en un recurso compartido de red a la estación de administración local.

Para importar un perfil almacenado en un recurso compartido de archivos remotos a la CMC, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Perfiles de configuración del chasis > Perfiles

almacenados, haga clic en Importar perfil.

Se mostrará la sección Importar perfil.

2. Haga clic en Explorar para acceder al perfil desde la ubicación requerida y luego haga clic en Importar perfil.

NOTA:

Puede importar perfiles de configuración del chasis mediante RACADM. Para obtener más información, consulte la Guía de

referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e.

Aplicación de perfiles de configuración del chasis

Puede aplicar la configuración del chasis al chasis si los perfiles de configuración del chasis están disponibles como perfiles almacenados en

el recurso compartido de red. Para iniciar una operación de configuración del chasis, puede aplicar un perfil almacenado a un chasis.

Para aplicar un perfil a un chasis, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Perfiles almacenados, seleccione el perfil almacenado que

desea aplicar.

2. Haga clic en Aplicar perfil.

Aparece un mensaje de aviso de que al aplicar un nuevo perfil se sobrescribe la configuración actual y también se reinician los chasis

seleccionados. Se le pide que confirme si desea continuar con la operación.

3. Haga clic en Aceptar para aplicar el perfil al chasis.

Configuración del CMC

Cómo exportar perfiles de configuración del chasis

Puede exportar perfiles de configuración del chasis guardados en el recurso compartido de red a una ruta de acceso especificada en una

estación de administración.

Para exportar un perfil almacenado, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Perfiles de configuración del chasis > Perfiles

almacenados, seleccione el perfil requerido y haga clic en Exportar copia del perfil.

Aparecerá el cuadro de diálogo Descarga de archivo, donde se le solicitará que abra o guarde el archivo.

2. Haga clic en Guardar o Abrir para exportar el perfil en la ubicación requerida.

Edición de perfiles de configuración del chasis

Puede editar el nombre del perfil de configuración del chasis de un chasis.

Para editar un nombre de perfil de configuración del chasis, realice las siguientes tareas:

1. Vaya a la página Perfiles de configuración del chasis. En la sección Perfiles de configuración del chasis > Perfiles

almacenados, seleccione el perfil necesario y haga clic en Editar perfil.

Aparecerá la ventana Editar perfil.

2. Introduzca un nombre de perfil deseado en el campo Nombre de perfil y haga clic en Editar perfil.

Se mostrará el mensaje Operation Successful.

3. Haga clic en Aceptar.

Eliminación de perfiles de configuración del chasis

Puede eliminar un perfil de configuración del chasis almacenado en el recurso compartido de red.

Para eliminar un perfil de configuración del chasis, realice las siguientes tareas:

1. Diríjase a la página Perfiles de configuración del chasis. En la sección Perfiles de configuración del chasis > Perfiles

almacenados, seleccione el perfil necesario y haga clic en Eliminar perfil.

Aparecerá un mensaje de advertencia donde se indica que al eliminar un perfil se eliminará permanentemente el perfil seleccionado.

2. Haga clic en Aceptar para eliminar el perfil seleccionado.

Configuración de varias CMC a través de RACADM

mediante los perfiles de configuración de chasis

Con los perfiles de configuración del chasis, puede exportar los perfiles de configuración del chasis como un archivo XML e importarlos a

otro chasis.

Utilice el comando RACADM get para la operación de exportación y el comando set para la operación de importación. Puede exportar

perfiles del chasis (archivos XML) desde la CMC al recurso compartido de red o a una estación de administración local e importar los

perfiles del chasis (archivos XML) desde el recurso compartido de red o desde una estación de administración local.

NOTA:

De manera predeterminada, la exportación se realiza como tipo de clon. Puede utilizar el –—clone para obtener el perfil del

tipo de clon en un archivo XML.

La operación de importación y exportación hacia y desde el recurso compartido de red se puede realizar a través del RACADM local, así

como el RACADM remoto. En cambio, la operación de importación y exportación hacia y desde la administración local solo puede realizarse

a través de la interfaz del RACADM remoto.

Cómo exportar perfiles de configuración del chasis

Puede exportar perfiles de configuración del chasis al recurso compartido de red mediante el comando get.

Configuración del CMC

1. Para exportar los perfiles de configuración del chasis como archivo clone.xml al recurso compartido de red CIFS mediante get,

escriba lo siguiente:

racadm get –f clone.xml –t xml –l //xx.xx.xx.xx/PATH –u USERNAME –p PASSWORDCMC

2. Para exportar los perfiles de configuración del chasis como archivo clone.xml al recurso compartido de red NFS mediante el

comando get, escriba lo siguiente:

racadm get –f clone.xml –t xml –l xx.xx.xx.xx:/PATH

Puede exportar perfiles de configuración del chasis al recurso compartido de red a través de una interfaz de RACADM remota.

1. Para exportar los perfiles de configuración del chasis como archivo clone.xml al recurso compartido de red CIFS, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC get –f clone.xml –t xml –l //

xx.xx.xx.xx/PATH –u USERNAME –p PASSWORD

2. Para exportar los perfiles de configuración del chasis como archivo clone.xml al recurso compartido de red NFS, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC get –f clone.xml –t xml –l

xx.xx.xx.xx:/PATH

Puede exportar perfiles de configuración del chasis a la estación de administración local a través de una interfaz de RACADM remota.

1. Para exportar los perfiles de configuración del chasis como archivo clone.xml, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC get –f clone.xml –t xml

Cómo importar perfiles de configuración del chasis

Puede importar perfiles de configuración del chasis desde un recurso compartido de red a otro chasis mediante el comando set.

1. Para importar los perfiles de configuración del chasis desde el recurso compartido de red CIFS, escriba lo siguiente:

racadm set –f clone.xml –t xml –l //xx.xx.xx.xx/PATH –u USERNAME –p PASSWORDCMC

2. Para importar los perfiles de configuración del chasis desde el recurso compartido de red NFS, escriba lo siguiente:

racadm set –f clone.xml –t xml –l xx.xx.xx.xx:/PATH

Puede importar perfiles de configuración del chasis desde el recurso compartido de red a través de una interfaz de RACADM remota.

1. Para importar los perfiles de configuración del chasis desde el recurso compartido de red CIFS, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC set –f clone.xml –t xml –l //

xx.xx.xx.xx/PATH –u USERNAME –p PASSWORD

2. Para importar los perfiles de configuración del chasis desde el recurso compartido de red NFS, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC set –f clone.xml –t xml –l

xx.xx.xx.xx:/PATH

Puede importar perfiles de configuración del chasis desde la estación de administración local a través de una interfaz de RACADM remota.

1. Para exportar los perfiles de configuración del chasis como archivo clone.xml, escriba lo siguiente:

racadm –r xx.xx.xx.xx –u USERNAMECMC –p PASSWORDCMC set –f clone.xml –t xml

Reglas de análisis

Usted puede editar manualmente las propiedades de un archivo XML exportado de los perfiles de configuración del chasis.

Un archivo XML contiene las siguientes propiedades:

● Configuración del sistema, que es el nodo principal.

● componente, que es el nodo dependiente primario.

Configuración del CMC

● Atributos, que contiene el nombre y el valor. Puede editar estos campos. Por ejemplo, puede editar el valor Asset Tag como se

indica a continuación:

<Attribute Name="ChassisInfo.1#AssetTag">xxxxxx</Attribute>

A continuación se menciona un ejemplo de un archivo XML:

<SystemConfiguration Model="PowerEdge M1000e

"ServiceTag="NOBLE13"

TimeStamp="Tue Apr 7 14:17:48 2015" ExportMode="2">

<!--Exported configuration may contain commented attributes. Attributes may be commented due

to dependency,

destructive nature, preserving server identity or for security reasons.-->

….

</Component>

</SystemConfiguration>

Configuración de varias CMC a través de RACADM

mediante el archivo de configuración

Mediante el archivo de configuración, puede configurar una o varias CMC con propiedades idénticas a través de RACADM.

Cuando busca una tarjeta de CMC específica con las Id. de grupo y de objeto de la tarjeta, RACADM crea el archivo de configuración

racadm.cfg a partir de la información obtenida. Al exportar el archivo a una o varias CMC, usted puede configurar sus controladoras con

propiedades idénticas de manera muy rápida.

NOTA:

Algunos archivos de configuración contienen información exclusiva del CMC (como la dirección IP estática) que se debe

modificar antes de exportar el archivo a otros CMC.

1. Use RACADM para hacer una consulta en el CMC de destino que contiene la configuración deseada.

NOTA:

El archivo de configuración generado es myfile.cfg. Puede cambiar el nombre del archivo. El archivo .cfg no

contiene contraseñas de usuario. Cuando el archivo .cfg se carga en la nueva CMC, debe volver a agregar todas las

contraseñas.

2. Abra una sesión remota de RACADM en el CMC, inicie sesión y escriba:

racadm getconfig -f myfile.cfg

NOTA:

El redireccionamiento de la configuración de la CMC a un archivo por medio de getconfig -f solo se admite con la

interfaz de RACADM remoto.

3. Modifique el archivo de configuración con un editor de textos sin formato (opcional). Cualquier carácter de formato especial en el

archivo de configuración puede dañar la base de datos de RACADM.

4. Use el archivo de configuración recién creado para modificar una CMC de destino. En el símbolo del sistema, escriba:

racadm config -f myfile.cfg

5. Restablezca la CMC de destino que se había configurado. En el símbolo del sistema, escriba:

racadm reset

El subcomando getconfig -f myfile.cfg (paso 1) solicita la configuración de la CMC para la CMC activa y genera el archivo

myfile.cfg. Si es necesario, puede cambiar el nombre del archivo o guardarlo en una ubicación diferente.

Es posible utilizar el comando getconfig para realizar las siguientes acciones:

100

Configuración del CMC

● Mostrar todas las propiedades de configuración en un grupo (especificado por el nombre del grupo y el índice)

● Mostrar todas las propiedades de configuración de usuario por nombre de usuario

El subcomando config carga la información en otras CMC. El administrador del servidor utiliza el comando config para sincronizar

la base de datos de usuarios y contraseñas.

Tareas relacionadas

Creación de un archivo de configuración del CMC en la página 101

Creación de un archivo de configuración del CMC

El archivo de configuración de la CMC, <filename>.cfg, se utiliza con el comando racadm config -f <filename>.cfg para

crear un archivo de texto simple. El comando le permite generar un archivo de configuración (similar a un archivo .ini) y configurar la

CMC desde este archivo.

Se puede utilizar cualquier nombre de archivo y el archivo no requiere una extensión .cfg (aunque en este apartado se haga referencia al

archivo con esa denominación).

NOTA: Para obtener más información acerca del subcomando getconfig, consulte Chassis Management Controller for Dell

PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis

Management Controller para Dell PowerEdge M1000e).

RACADM analiza el archivo .cfg cuando se carga por primera vez en la CMC, para verificar que haya presentes nombres de objetos y

grupos válidos y que se sigan ciertas reglas de sintaxis simples. Los errores se indican con el número de línea que ha detectado el error, y

un mensaje explica el problema. Se analiza todo el archivo para verificar su integridad, y se muestran todos los errores. Los comandos de

escritura no se transmiten a la CMC si se encuentra un error en el archivo .cfg. Usted debe corregir todos los errores antes de poder

definir cualquier configuración.

Para verificar si existen errores antes de crear el archivo de configuración, utilice la opción -c con el subcomando config. Con la opción

-c, config solo verifica la sintaxis y no escribe en la CMC.

Siga estas pautas para crear un archivo .cfg:

● Si el analizador encuentra un grupo indexado, el valor del objeto anclado es el que distingue a los diversos índices.

El analizador lee todos los índices de la CMC de ese grupo. Todos los objetos dentro de ese grupo son modificaciones cuando se

configura la CMC. Si un objeto modificado representa un índice nuevo, el índice se crea en la CMC durante la configuración.

● El usuario no puede especificar un índice deseado en un archivo .cfg.

Los índices se pueden crear y se pueden eliminar. Con el tiempo, el grupo se puede fragmentar con índices utilizados y no utilizados. Si

hay un índice, se lo modifica. Si no hay un índice, se utiliza el primer índice disponible.

Este método ofrece flexibilidad al agregar entradas indexadas en las que no es necesario establecer correspondencias exactas entre

todas las CMC administradas. Los nuevos usuarios se agregan al primer índice disponible. Un archivo .cfg que se analiza y se ejecuta

correctamente en una CMC puede no ejecutarse correctamente en otra si todos los índices están llenos y se debe agregar un nuevo

usuario.

● Use el subcomando racresetcfg para configurar ambas CMC con propiedades idénticas.

Utilice el subcomando racresetcfg para restablecer los valores predeterminados originales de la CMC y, a continuación, ejecute el

comando racadm config -f <filename>.cfg. Asegúrese de que el archivo .cfg incluya todos los objetos, usuarios, índices y

demás parámetros que desee. Para ver una lista completa de los objetos y grupos, consulte el capítulo sobre propiedades de la base de

datos de Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia

de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

PRECAUCIÓN:

Utilice el subcomando racresetcfg para restablecer la configuración predeterminada original de la

interfaz de red de la CMC, y eliminar todos los usuarios y las configuraciones de usuario. Si bien el usuario raíz está

disponible, también se restablecen los valores predeterminados en la configuración de los demás usuarios.

● Si escribe racadm getconfig -f <filename> .cfg, el comando crea un archivo .cfg para la configuración actual de la

CMC. Este archivo de configuración se puede usar como ejemplo y como punto de partida para su archivo .cfg.

Conceptos relacionados

Reglas de análisis en la página 102

Configuración del CMC

101

Reglas de análisis

● Las líneas que comienzan con un carácter numeral (#) se tratan como comentarios.

Una línea de comentario debe comenzar en la columna uno. Un carácter "#" en cualquier otra columna se trata como un carácter #.

Algunos parámetros modernos pueden incluir caracteres # en sus cadenas. No se requiere un carácter de escape. Quizás desee

generar un .cfg desde un comando racadm getconfig -f <filename> .cfg y luego ejecutar un comando racadm

config -f <filename> .cfg para una CMC diferente, sin agregar caracteres de escape.

Por ejemplo:

# This is a comment

[cfgUserAdmin]

cfgUserAdminPageModemInitString= <Modem init # not

a comment>

● Todas las anotaciones de grupos deben estar entre corchetes de apertura y de cierre ([ y ]).

El carácter de apertura [ que indica un nombre de grupo debe estar en la columna uno. Este nombre de grupo debe especificarse antes

de cualquiera de los objetos de ese grupo. Los objetos que no incluyen un nombre de grupo asociado generarán errores. Los datos

de la configuración están organizados en grupos de acuerdo con lo definido en el capítulo sobre propiedades de la base de datos de

Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la

línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e). En el siguiente ejemplo se muestra

un nombre de grupo, un objeto y el valor de la propiedad del objeto:

[cfgLanNetworking] -{group name}

cfgNicIpAddress=143.154.133.121 {object name}

{object value}

● Todos los parámetros están especificados como pares "objeto=valor" sin espacios en blanco entre el objeto, el símbolo "=" y el valor.

No se hace caso a los espacios en blanco que se incluyan después del valor. Los espacios en blanco dentro de las cadenas de valores

no se modifican. Los caracteres a la derecha de = (por ejemplo, un segundo =, un #, [, ], etc.) se toman tal como figuran. Estos

caracteres son caracteres de secuencia de comandos de chat de módem válidos.

[cfgLanNetworking] -{group name}

cfgNicIpAddress=143.154.133.121 {object value}

● El analizador del archivo .cfg ignora una anotación de objeto de índice.

Usted no puede especificar qué índice se debe utilizar. Si el índice ya existe, se utiliza ese o se crea la nueva entrada en el primer índice

disponible para dicho grupo.

El comando racadm getconfig -f <filename>.cfg coloca un comentario antes de los objetos del índice, para que pueda ver

los comentarios incluidos.

NOTA:

Es posible crear un grupo indexado manualmente mediante el siguiente comando:

racadm config -g <groupname> -o <anchored object> -i <index 1-16> <unique anchor name>

● La línea de un grupo indexado no se puede eliminar en los archivos .cfg. Si elimina la línea con un editor de texto, RACADM se

detendrá al analizar el archivo de configuración y generará una alerta de error.

El usuario debe eliminar un objeto indexado manualmente con el siguiente comando:

racadm config -g <groupname> -o <objectname> -i <index 1-16> ""

NOTA: Una cadena NULA (que se identifica con dos caracteres ") indica al CMC que elimine el índice para el grupo especificado.

Para ver el contenido de un grupo indexado, utilice el siguiente comando:

racadm getconfig -g <groupname> -i <index 1-16>

102

Configuración del CMC

● Para los grupos indexados, el objeto anclado debe ser el primer objeto después del par [ ]. A continuación se proporcionan ejemplos de

los grupos indexados actuales:

[cfgUserAdmin]

cfgUserAdminUserName= <USER_NAME>

● Cuando se utiliza RACADM remoto para capturar los grupos de configuración en un archivo, si no se define una propiedad clave dentro

del grupo, el grupo de configuración no se guarda como parte del archivo de configuración. Para replicar estos grupos de configuración

en otras CMC, establezca la propiedad clave antes de ejecutar el comando getconfig -f. Otra opción es introducir las propiedades

que faltan en el archivo de configuración manualmente después de ejecutar el comando getconfig -f . Esto se aplica a todos los

grupos indexados de racadm.

Esta es la lista de todos los grupos indexados que exhiben este comportamiento y sus propiedades clave correspondientes:

○ cfgUserAdmin — cfgUserAdminUserName

○ cfgEmailAlert — cfgEmailAlertAddress

○ cfgTraps — cfgTrapsAlertDestIPAddr

○ cfgStandardSchema — cfgSSADRoleGroupName

○ cfgServerInfo — cfgServerBmcMacAddress

Modificación de la dirección IP del CMC

Cuando modifique la dirección IP de la CMC en el archivo de configuración, retire todas las entradas <variable> = <value>

innecesarias. Solo queda la etiqueta del grupo de variables actual con [ and ], incluidas las dos entradas <variable> = <value>

relacionadas con el cambio en la dirección IP.

Por ejemplo:

# Object Group "cfgLanNetworking"

[cfgLanNetworking]

cfgNicIpAddress=192.168.2.110

cfgNicGateway=192.168.2.1

Este archivo se actualiza de la siguiente forma:

# Object Group "cfgLanNetworking"

[cfgLanNetworking]

cfgNicIpAddress=192.168.1.143

# comment, the rest of this line is ignored

cfgNicGateway=192.168.1.1

El comando racadm config -f <myfile>.cfg analiza el archivo e identifica los errores por número de línea. Un archivo correcto

actualiza las entradas correctas. Además, puede usar el mismo comando getconfig del ejemplo anterior para confirmar la actualización.

Utilice este archivo para descargar cambios que abarcan a toda la empresa o para configurar nuevos sistemas en la red con el comando

racadm getconfig -f <myfile> .cfg.

NOTA: Anchor es una palabra reservada y no se debe utilizar en el archivo .cfg.

Visualización y terminación de sesiones en el CMC

Es posible ver el número de usuarios actualmente conectados en iDRAC y terminar las sesiones de usuario.

NOTA: Para terminar una sesión, debe tener privilegios de Administrador de configuración del chasis.

Configuración del CMC 103

Visualización y terminación de sesiones en el CMC mediante la

interfaz web

Para ver o terminar una sesión mediante la interfaz web:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Red > Sesiones.

La página Sessions (Sesiones) muestra la Id. de la sesión, el nombre de usuario, la dirección IP y el tipo de sesión. Para obtener más

información sobre estas propiedades, consulte CMC Online Help (Ayuda en línea de la CMC).

2. Para finalizar la sesión, haga clic en Terminar para una sesión.

Visualización y terminación de sesiones en el CMC mediante RACADM

Es necesario disponer de privilegios de administrador para terminar sesiones en el CMC mediante RACADM.

Para ver las sesiones de usuario actuales, utilice el comando getssninfo.

Para terminar la sesión de un usuario, utilice el comando closessn.

Para obtener más información acerca de estos comandos, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller

para Dell PowerEdge M1000e) disponible en dell.com/support/manuals.

Configuración de Modo de refrigeración mejorado para

ventiladores

La función Modo de refrigeración mejorado (ECM) ofrece refrigeración adicional a través de los ventiladores M1000e de tercera

generación. Este modo para ventiladores solo se encuentra disponible cuando las nueve ranuras de ventiladores contienen los nuevos

ventiladores M1000e de tercera generación. Los nuevos ventiladores M1000e de tercera generación ofrecen:

● Un nivel de refrigeración superior en los servidores blade comparado con las generaciones anteriores de ventiladores M1000e, cuando

la función ECM se encuentra activada.

● El equivalente de refrigeración a las generaciones anteriores de ventiladores M1000e con la misma alimentación, cuando la función

ECM se encuentra desactivada.

El modo ECM se recomienda para:

● Las configuraciones de servidores blade con procesadores de potencia de diseño térmico (TDP) alta.

● Las cargas de trabajo donde el rendimiento es fundamental.

● Los sistemas implementados en entornos donde la temperatura de entrada es mayor a 30°C [86°F].

NOTA:

En ECM, la nueva generación de ventiladores ofrece mayor refrigeración que la generación actual de ventiladores del chasis

M1000e. Este aumento en el nivel de refrigeración no siempre es necesario, y se obtiene a expensas de un aumento acústico (el

sistema puede generar hasta un 40% más de ruido) y de un mayor consumo de los ventiladores del sistema. La función ECM se puede

activar o desactivar según la refrigeración necesaria para el chasis.

La función ECM viene desactivada en el chasis de manera predeterminada. Las acciones de activación y desactivación de ECM quedan

marcadas en los registros de la CMC. El estado del modo ECM se conserva incluso después las conmutaciones por fallas de la CMC y los

ciclos de encendido de CA del chasis.

Es posible activar o desactivar la función ECM mediante la interfaz web del CMC o la interfaz de línea de comandos (CLI) de RACADM.

Configuración de Modo de refrigeración mejorado para ventiladores

mediante la interfaz web

Para configurar la opción Modo de refrigeración mejorado (ECM) en los ventiladores mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Ventiladores > Configuración.

Se mostrará la página Configuración avanzada de ventiladores.

104

Configuración del CMC

NOTA: Si ECM se encuentra desactivado y ninguno de los ventiladores en el chasis admite la función ECM, no se muestra la ficha

Configuración para acceder a la página Configuración avanzada de ventiladores.

2. En la sección Configuración de ventiladores, en el menú desplegable Modo de refrigeración mejorado, seleccione Activar o

Desactivar.

Para obtener más información sobre las descripciones de los campos, consulte CMC Online Help (Ayuda en línea para el CMC).

NOTA:

La opción Modo de refrigeración mejorado se puede seleccionar únicamente si:

● Todos los ventiladores del chasis admiten la función ECM. En este caso, puede activar o desactivar el modo ECM.

● El modo ECM ya se ha activado y la configuración de ventiladores se ha cambiado a modo mixto, o ningún ventilador admite el

modo ECM. En este caso, se puede desactivar el modo ECM, pero no se puede volver a activar hasta que todos los ventiladores

del chasis admitan ECM.

NOTA: Las opciones Modo de refrigeración mejorado y Aplicar se encuentran atenuadas si:

● El modo ECM ya se ha desactivado, y la configuración de ventiladores se compone de ventiladores no admitidos y ventiladores

admitidos. La sección de información muestra un mensaje con una lista de los ventiladores incompatibles con la función ECM.

● Ya se ha desactivado el modo ECM y se ha activado la opción Max Power Conservation Mode (Modo de conservación

máx. de alimentación) (MPCM). La sección de información muestra un mensaje donde se indica que ECM no se admite

cuando está activado MPCM.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Si la función ECM se encuentra desactivada, no se puede volver a activar esa función hasta que todos los ventiladores en el chasis

admitan ECM.

3. Haga clic en Aplicar.

Cuando la opción ECM se activa o desactiva correctamente, se muestra un mensaje de operación satisfactoria. El modo ECM no se

activa si:

● La alimentación adicional necesaria para los ventiladores admitidos no se encuentra disponible.

● Cualquiera de los ventiladores en el chasis no admite ECM.

● MPCM ya se ha activado.

Se muestra un mensaje de alerta con el motivo por el cual el modo ECM no se puede activar.

NOTA:

Si intenta activar MPCM cuando el modo ECM se encuentra activado, el estado de ECM cambia a activado pero no

admitido.

Configuración de Modo de refrigeración mejorado para ventiladores

mediante RACADM

Para activar y configurar la función Modo de refrigeración mejorado en los ventiladores, utilice el siguiente objeto de RACADM en el grupo

cfgThermal:

cfgThermalEnhancedCoolingMode

Por ejemplo, para activar el modo ECM, utilice:

racadm config –g cfgThermal –o cfgThermalEnhancedCoolingMode 1

Si surgen errores, aparece un mensaje. El valor predeterminado de la opción Modo de refrigeración mejorado es Desactivado (0). Este

valor se configura como Desactivado (0) cuando se emite el comando racresetcfg.

Para ver el modo ECM actual, utilice:

racadm getconfig –g cfgThermal

Para ver el estado actual de ECM, utilice:

racadm getfanreqinfo

[Enhanced Cooling Mode]

Enhanced Cooling Mode(ECM) Status = Disabled

Configuración del CMC

105

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible

en dell.com/support/manuals.

106 Configuración del CMC

Configuración del servidor

Es posible realizar las siguientes acciones en el servidor:

● Configuración de nombres de las ranuras

● Establecimiento de la configuración de red del iDRAC

● Configuración de los valores de las etiquetas VLAN para el iDRAC

● Configuración del primer dispositivo de inicio

● Configuración de FlexAddress para el servidor

● Configuración de recurso compartido de archivos remotos

● Configuración de los valores del BIOS mediante una copia idéntica del servidor

Temas:

• Configuración de nombres de las ranuras

• Establecimiento de la configuración de red del iDRAC

• Configuración de los valores de las etiquetas VLAN para el iDRAC

• Configuración del primer dispositivo de inicio

• Configuración de FlexAddress para el servidor

• Configuración de recurso compartido de archivos remotos

• Configuración de las opciones de perfil con la replicación de configuración de servidores

Configuración de nombres de las ranuras

Los nombres de las ranuras se utilizan para identificar servidores individuales. Al elegir los nombres de las ranuras, se aplican las siguientes

reglas:

● Los nombres pueden contener un máximo de 24 caracteres ASCII no extendidos (códigos ASCII del 32 al 126). Se permite también el

uso de caracteres estándar y especiales en los nombres.

● Los nombres de las ranuras no pueden repetirse dentro de un chasis. No puede haber dos ranuras con el mismo nombre.

● Las cadenas no distinguen entre mayúsculas y minúsculas. Server-1, server-1, and SERVER-1 son el mismo nombre.

● Los nombres de las ranuras no deben comenzar con las siguientes cadenas:

○ Switch-

○ Fan-

○ PS-

○ KVM

○ DRAC-

○ MC-

○ Chassis

○ Housing-Left

○ Housing-Right

○ Housing-Center

● Las cadenas Server-1 a Server-16 se pueden utilizar, pero solo para la ranura correspondiente. Por ejemplo, Server-3 es un

nombre válido para la ranura 3, pero no para la ranura 4. Tenga en cuenta que Server-03 es un nombre válido para cualquier ranura.

NOTA: Para cambiar un nombre de ranura, es necesario contar con privilegios de Administrador de configuración del chasis.

La configuración de nombres de ranuras en la interfaz web reside solo en la CMC. Si un servidor se retira del chasis, la configuración de

nombres de ranuras no se conserva con el servidor.

La configuración de nombres de ranuras no se extiende al iKVM opcional. La información de nombres de ranuras está disponible a través

de la FRU del iKVM.

El valor de cada nombre de ranura en la interfaz web del CMC siempre suprime cualquier cambio que se aplique al nombre para mostrar en

la interfaz del iDRAC.

Configuración del servidor 107

Para editar un nombre de ranura mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) > Server Overview (Descripción general

del servidor) y haga clic en Setup (Configuración) > Slot Names (Nombres de las ranuras). Aparecerá la página Slot Names

(Nombres de las ranuras).

2. En el campo Slot Name (Nombre de ranura), edite el nombre de la ranura. Repita este paso con cada ranura a la que desee

cambiarle el nombre.

3. Para utilizar el nombre de host del servidor como nombre de ranura, seleccione la opción Use Host Name for Slot Name (Utilizar

nombre de host para el nombre de ranura). Esta opción sustituye los nombres de ranura estáticos con los nombres de host (o los

nombres del sistema) del servidor, si se encuentra disponible.

NOTA: Para utilizar Use Host Name for Slot Name (Utilizar nombre de host para el nombre de ranura), debe instalar

el agente de OMSA en el servidor. Para obtener más detalles acerca del agente de OMSA, consulte Dell OpenManage Server

Administrator User's Guide (Guía del usuario de Dell OpenManage Server Administrator).

4. Para utilizar el nombre DNS de la iDRAC como nombre de ranura, seleccione la opción Use iDRAC DNS Name for Slot Name

(Utilizar nombre DNS de la iDRAC para el nombre de ranura). Esta opción sustituye los nombres de ranura estáticos con los

nombres DNS de la iDRAC correspondientes, si se encuentra disponible. Si los nombres DNS de la iDRAC no están disponibles, se

muestran los nombres de ranura predeterminados o editados.

NOTA: Para seleccionar la opción Utilizar nombre de DNS del iDRAC para el nombre de ranura, debe tener privilegio de

Administrador de configuración del chasis.

5. Haga clic en Aplicar para guardar la configuración.

6. Para restaurar el nombre predeterminado de ranura (RANURA-01 a RANURA-16, en función de la ubicación de la ranura del servidor)

al servidor, haga clic en Restaurar valor predeterminado.

Establecimiento de la configuración de red del iDRAC

Puede determinar la configuración de red de la iDRAC en los servidores instalados o recién insertados. Un usuario puede configurar uno o

varios dispositivos iDRAC instalados. También puede ajustar la configuración de red predeterminada de la iDRAC y la contraseña raíz para

los servidores que se instalen posteriormente; esta configuración predeterminada es la configuración de QuickDeploy para la iDRAC.

Para obtener más información sobre el iDRAC, consulte iDRAC User's Guide (Guía del usuario del iDRAC) en dell.com/support/

manuals.

Tareas relacionadas

Configuración de los valores de red de QuickDeploy del iDRAC en la página 108

Modificación de la configuración de red del iDRAC en un servidor individual en la página 111

Modificación de la configuración de red del iDRAC mediante RACADM en la página 112

Configuración de los valores de red de QuickDeploy del iDRAC

Use la configuración de QuickDeploy para establecer la configuración de la red de los servidores recién insertados. Después de activar

QuickDeploy, su configuración se aplica a los servidores cuando se instalan.

Para activar y establecer los valores de QuickDeploy del iDRAC mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Server Overview (Descripción general del servidor) y haga clic en Setup (Configuración) >

iDRAC. Aparecerá la página Implementar iDRAC.

2. En la sección Configuración de QuickDeploy, especifique la configuración que se muestra en la siguiente tabla.

Tabla 18. : Configuración de QuickDeploy

Configuración Descripción

QuickDeploy activada Activa o desactiva la función QuickDeploy que aplica automáticamente en los servidores

recién insertados la configuración de iDRAC definida en esta página. La configuración

automática se debe confirmar de forma local en el panel LCD.

NOTA: Esto incluye la contraseña de usuario raíz si se selecciona la casilla Definir

contraseña raíz al insertar servidor.

108 Configuración del servidor

Tabla 18. : Configuración de QuickDeploy (continuación)

Configuración Descripción

De forma predeterminada, esta opción está desactivada.

Acción cuando el servidor está

insertado

Seleccione una de las siguientes opciones de la lista:

● Sin acción: no se realiza ninguna acción cuando el servidor está insertado.

● QuickDeploy Only (QuickDeploy solamente): Seleccione esta opción para aplicar la

configuración de red de iDRAC cuando se inserta un servidor nuevo en el chasis. La

configuración de implementación automática especificada se usa para configurar el nuevo

iDRAC, incluida la contraseña de usuario raíz si se selecciona Cambiar contraseña raíz.

● Perfil del servidor solamente: seleccione esta opción para aplicar el perfil del servidor

asignado cuando se inserta un servidor nuevo en el chasis

● QuickDeploy y perfil del servidor: seleccione esta opción para aplicar primero la

configuración de red del iDRAC y, a continuación, el perfil del servidor asignado cuando

se inserta un servidor nuevo en el chasis.

Definir contraseña root del

iDRAC al insertar servidor

Especifica si una contraseña raíz del iDRAC del servidor debe cambiarse por el valor

proporcionado en el campo Contraseña raíz del iDRAC al insertar el servidor.

Contraseña root del iDRAC Cuando se seleccionan las opciones Set iDRAC Root Password on Server Insertion

(Definir contraseña raíz de iDRAC al insertar servidor) y QuickDeploy Enabled

(QuickDeploy activada), este valor de contraseña se asigna a la contraseña de usuario

raíz de la iDRAC de los servidores cuando se insertan en el chasis. La contraseña puede tener

de 1 a 20 caracteres imprimibles (incluidos los espacios).

Confirmar contraseña root del

iDRAC

Verifica la contraseña que se introdujo en el campo Contraseña raíz del iDRAC.

Activar LAN del iDRAC Activa o desactiva el canal LAN de la iDRAC. De forma predeterminada, esta opción está

desactivada.

Activar IPv4 del iDRAC Activa o desactiva IPv4 en la iDRAC. De forma predeterminada, esta opción está activada.

Activar la IPMI en la LAN del

iDRAC

Activa o desactiva la IPMI en canal LAN para cada iDRAC presente en el chasis. Está

desactivado de manera predeterminada.

Activar DHCP del iDRAC Activa o desactiva el DHCP para cada iDRAC presente en el chasis. Si se activa esta opción,

los campos IP de QuickDeploy, Máscara de subred de QuickDeploy y Puerta de enlace

de QuickDeploy se desactivan y no se pueden modificar debido a que se utilizará DHCP para

asignar automáticamente estos valores a cada iDRAC. De forma predeterminada, esta opción

está desactivada.

Direcciones IP de QuickDeploy

reservadas

Le permite seleccionar la cantidad de direcciones IPv4 estáticas reservadas para las iDRAC en

el chasis. Las direcciones IPv4 que se inician de Dirección IPv4 inicial del iDRAC (ranura

1) se consideran reservadas y se asume que se encuentran sin usar en otra ubicación de la

misma red. QuickDeploy no funciona en servidores que se han insertado en ranuras para las

cuales no existe ninguna dirección IPv4 estática reservada. La cantidad máxima de direcciones

IP estáticas reservadas para:

● los servidores de un cuarto de altura es 32 direcciones IP.

● los servidores de altura media es 16 direcciones IP.

● los servidores de altura total es 8 direcciones IP.

NOTA: Tenga en cuenta lo siguiente:

● Los valores de cantidad de direcciones IP que son inferiores al valor mínimo requerido

para un tipo de servidor se muestran atenuados.

● Si se selecciona una opción inferior al valor predeterminado de cantidad de direcciones

IP reservadas, se muestra un mensaje de error donde se advierte que la reducción

de la cantidad de direcciones IP evita la implementación rápida de perfiles en los

servidores de mayor capacidad.

● Se registra un mensaje de advertencia en el registro de hardware de CMC (SEL) y se

genera una alerta SNMP.

● El aviso de implementación rápida no se muestra en el panel LCD si se inserta

un servidor de mayor capacidad en una ubicación inferior y la función QuickDeploy

se encuentra activada. Para ver la opción de implementación rápida en el panel

Configuración del servidor 109

Tabla 18. : Configuración de QuickDeploy (continuación)

Configuración Descripción

LCD para los servidores de mayor capacidad, regrese las direcciones IP a su valor

predeterminado y vuelva a colocar los servidores de mayor capacidad.

NOTA:

Dirección IPv4 inicial del iDRAC

(ranura 1)

Especifica la dirección IP estática del iDRAC del servidor en la ranura 1 del gabinete. La

dirección IP de cada iDRAC subsiguiente se incrementa en 1 para cada ranura a partir de la

dirección IP estática de la ranura 1. En el caso donde la suma de la dirección IP y del número de

ranura sea mayor que la máscara de subred, se mostrará un mensaje de error.

NOTA: La máscara de subred y la puerta de enlace no se incrementan como la dirección

IP.

Por ejemplo, si la dirección IP inicial es 192.168.0.250 y la máscara de subred es

255.255.0.0, la dirección IP de QuickDeploy para la ranura 15 es 192.168.0.265.

Cuando usted intenta definir los valores de los campos de dirección IP inicial, direcciones

IP reservadas y máscara de subred de un modo que la combinación pueda generar una

dirección IP fuera de la subred, el mensaje de error QuickDeploy IP address range

is not fully within QuickDeploy Subnet aparece al hacer clic en Save

QuickDeploy Settings (Guardar configuración de QuickDeploy) o Auto-Populate

Using QuickDeploy Settings (Completar automáticamente con la configuración de

QuickDeploy). Por ejemplo, si la IP inicial es 192.168.1.245, la cantidad de direcciones

IP reservadas es 16 y la máscara de subred es 255.255.255.0, las direcciones IP que se

generan para las ranuras superiores a la 11 quedan fuera de la subred. Por ende, al intentar

definir esta combinación para la configuración de QuickDeploy genera un mensaje de error.

Máscara de red IPv4 del iDRAC Especifica la máscara de subred de QuickDeploy que se asigna a todos los servidores recién

insertados.

Puerta de enlace IPv4 del iDRAC Especifica la puerta de enlace predeterminada de QuickDeploy que se asigna a todos los

iDRAC presentes en el chasis.

Activar IPv6 del iDRAC Activa la dirección IPv6 de cada iDRAC presente en el chasis que es compatible con IPv6.

Activar la configuración

automática de IPv6 del iDRAC

Activa el iDRAC para obtener la configuración de IPv6 (dirección y longitud de prefijo) de un

servidor DHCPv6 y también activa la configuración automática de dirección sin estado. De

forma predeterminada, esta opción está activada.

Puerta de enlace IPv6 del iDRAC Especifica la puerta de enlace predeterminada IPv6 para asignarla a los iDRAC. El valor

predeterminado es "::".

Longitud del prefijo IPv6 del

iDRAC

Especifica la longitud del prefijo para asignar a las direcciones IPv6 del iDRAC. El valor

predeterminado es 64.

Utilice los valores de DNS de la

CMC

Activa los valores de configuración del servidor DNS de la CMC (IPv4 e IPv6) que se propagan

al iDRAC cuando se inserta un servidor blade en el chasis.

3. Haga clic en Guardar configuración de QuickDeploy para guardar la configuración. Si ha realizado cambios en la configuración de

red del iDRAC, haga clic en Aplicar configuración de red del iDRAC para implementar la configuración en el iDRAC.

La función QuickDeploy solamente se ejecuta cuando está activada y se inserta un servidor en el chasis. Si las opciones Set

iDRAC Root Password on Server Insertion (Definir contraseña raíz de iDRAC al insertar servidor) y QuickDeploy Enabled

(QuickDeploy activada) están activadas, se preguntará al usuario de la interfaz LCD si permite o impide el cambio de la contraseña.

Si existen valores de configuración de red que difieren de la configuración actual de la iDRAC, se le pide al usuario que acepte o

rechace los cambios.

NOTA:

Cuando existe una diferencia en la LAN o en la IPMI en canal LAN, se le solicita al usuario que acepte el valor de dirección

IP de QuickDeploy. Si la diferencia es la configuración de DHCP, se le pide al usuario que acepte el valor de QuickDeploy para

DHCP.

Para copiar la configuración de QuickDeploy a la sección Configuración de red del iDRAC, haga clic en Completar

automáticamente con la configuración de QuickDeploy. Los valores de configuración de red de QuickDeploy se copian en los

campos correspondientes de la tabla Valores de configuración de red del iDRAC.

110

Configuración del servidor

NOTA: Los cambios realizados en los campos de QuickDeploy son inmediatos, pero es posible que se necesiten unos minutos para

que los cambios realizados en uno o más valores de configuración de red de servidores de la iDRAC se propaguen de la CMC a la

iDRAC. Al hacer clic en Refresh (Actualizar) demasiado rápido, es posible que solo se muestren datos parcialmente correctos de

uno o varios servidores iDRAC.

Asignación de direcciones IP de QuickDeploy para servidores

En la figura se muestra la asignación de direcciones IP de QuickDeploy a los servidores cuando hay ocho servidores de altura completa en

un chasis M1000e:

En la figura siguiente se muestra la asignación de direcciones IP de QuickDeploy a los servidores cuando hay 16 servidores de altura media

en un chasis M1000e:

En la figura siguiente se muestra la asignación de direcciones IP de QuickDeploy a los servidores cuando hay 32 servidores de un cuarto de

altura en un chasis M1000e:

Configuración de direcciones IP de QuickDeploy reservadas mediante RACADM

Para modificar la cantidad de direcciones IP estáticas asignadas a los servidores en el chasis mediante el RACADM, utilice el siguiente

comando:

racadm deploy –q -n <num>

donde <num> es la cantidad de direcciones IP: 8, 16 o 32.

Para ver los valores actuales para la cantidad de direcciones IP reservadas y Utilizar configuración CMC DNS para servidores en el

chasis mediante RACADM, utilice el siguiente comando:

racadm deploy –q

Para modificar la opción Utilizar los valores DNS de CMC para activar la implementación rápida para los servidores en el chasis

mediante RACADM, utilice el siguiente comando:

racadm deploy -q -e <enable/disable>

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) disponible

en dell.com/support/manuals.

Modificación de la configuración de red del iDRAC en un servidor

individual

Con esta tabla, puede definir los valores de configuración de red de la iDRAC para cada servidor instalado. Los valores iniciales que se

muestran para cada campo son los valores actuales leídos de la iDRAC.

Configuración del servidor

111

Para modificar la configuración de red del iDRAC mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Server Overview (Descripción general del servidor) y haga clic en Setup (Configuración) >

iDRAC. Aparecerá la página Deploy iDRAC (Implementar iDRAC). En la sección iDRAC Network Settings (Configuración de

red de la iDRAC) se presentan los valores de configuración de las redes IPv4 e IPv6 de iDRAC de todos los servidores instalados.

2. Modifique la configuración de red del iDRAC según sea necesario para los servidores.

NOTA: Debe seleccionar la opción Enable LAN (Activar LAN) para especificar la configuración de IPv4 o IPv6. Para obtener

información sobre los campos, consulte CMC Online Help (Ayuda en línea para el CMC).

3. Para implementar la configuración en la iDRAC, haga clic en Apply iDRAC Network Settings (Aplicar configuración de red de la

iDRAC). Si realizó cambios en la configuración de QuickDeploy, también se guardan.

En la tabla iDRAC Network Settings (Configuración de red de la iDRAC) se reflejan los valores futuros de la configuración de

red; los valores mostrados para los servidores instalados pueden ser o no los mismos que los instalados actualmente. Haga clic en

Refresh (Actualizar) para actualizar la página iDRAC Deploy (Implementación de la iDRAC) con cada valor de configuración de

red de la iDRAC instalado después de realizar los cambios.

NOTA: Los cambios realizados en los campos de QuickDeploy son inmediatos, pero es posible que se necesiten unos minutos para

que los cambios realizados en uno o más valores de configuración de red de servidores de la iDRAC se propaguen de la CMC a la

iDRAC. Al hacer clic en Refresh (Actualizar) demasiado rápido, es posible que solo se muestren datos parcialmente correctos de

uno o varios servidores de la iDRAC.

Modificación de la configuración de red del iDRAC mediante RACADM

Los comandos RACADM config o getconfig admiten la opción -m <module> para los grupos de configuración siguientes:

● cfgLanNetworking

● cfgIPv6LanNetworking

● cfgRacTuning

● cfgRemoteHosts

● cfgSerial

● cfgSessionManagement

Para obtener más información sobre los valores y rangos predeterminados de las propiedades, consulte Chassis Management Controller

for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis

Management Controller para Dell PowerEdge M1000e).

Configuración de los valores de las etiquetas VLAN para

el iDRAC

Las VLAN se utilizan para permitir que varias LAN virtuales coexistan en el mismo cable de red físico y para segregar el tráfico de red por

motivos de seguridad o de administración de carga. Cuando se activa la función de VLAN, se asigna una etiqueta VLAN a cada paquete de

red. Las etiquetas VLAN son propiedades del chasis. Se conservan en el chasis aunque se elimine un componente.

NOTA:

La Id. de VLAN configurada mediante la CMC se aplica a la iDRAC solo cuando la iDRAC se encuentra en modo exclusivo. Si la

iDRAC está en modo de LOM compartida, los cambios de Id. de VLAN realizados en la iDRAC no se muestran en la GUI de la CMC.

Configuración de los valores de la etiqueta VLAN del iDRAC mediante

la interfaz web

Para configurar la red VLAN en el servidor mediante la interfaz web del CMC:

1. Desplácese a cualquiera de las siguientes páginas:

● En el árbol del sistema, diríjase a Descripción general del chasis y haga clic en Red > VLAN.

● En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) > Server Overview (Descripción general

del servidor) y haga clic en Network (Red) > VLAN. Aparecerá la página Configuración de la etiqueta VLAN.

2. En la sección iDRAC, active la VLAN para los servidores, establezca la prioridad e introduzca la Id. Para obtener más información

acerca de los campos, consulte CMC Online Help (Ayuda en línea de la CMC).

112

Configuración del servidor

3. Haga clic en Aplicar para guardar la configuración.

Configuración de los valores de la etiqueta VLAN del iDRAC mediante

RACADM

● Especifique la identificación y la prioridad de VLAN de un servidor específico con el siguiente comando:

racadm setniccfg -m server-<n> -v <VLAN id> <VLAN priority>

Los valores válidos para <n> son 1-16.

Los valores válidos para <VLAN> son 1-4000 y 4021-4094. El valor predeterminado es 1.

Los valores válidos para <VLAN priority> son 0-7. El valor predeterminado es 0.

Por ejemplo:

racadm setniccfg -m server-1 -v 1 7

Por ejemplo:

● Para eliminar la VLAN de un servidor, desactive las capacidades de VLAN de la red del servidor especificado:

racadm setniccfg -m server-<n> -v

Los valores válidos para <n> son 1-16.

Por ejemplo:

racadm setniccfg -m server-1 -v

Configuración del primer dispositivo de inicio

Usted puede especificar el primer dispositivo de inicio de la CMC para cada servidor. Quizás este no sea el primer dispositivo de inicio real

para el servidor ni represente un dispositivo presente en ese servidor, sino que representa un dispositivo que la CMC envía al servidor y se

utiliza como primer dispositivo de inicio allí.

Es posible establecer el dispositivo de inicio predeterminado y definir un dispositivo de inicio para una sola vez a fin de poder iniciar una

imagen que realice tareas como ejecutar diagnósticos o reinstalar un sistema operativo.

Puede configurar el primer dispositivo de inicio para solo el siguiente inicio o para todos los reinicios subsiguientes. Según esta selección,

puede definir el primer dispositivo de inicio para el servidor. El sistema se inicia desde el dispositivo seleccionado en los próximos inicios y

permanece como primer dispositivo de inicio en el orden de inicio del BIOS, hasta que se cambie de nuevo desde la interfaz web de la CMC

o desde la secuencia de inicio del BIOS.

NOTA:

La configuración del primer dispositivo de inicio en la interfaz web del CMC suprime la configuración de inicio del BIOS del

sistema.

El dispositivo de inicio que especifique debe existir y contener soportes iniciables.

Es posible establecer los siguientes dispositivos para el primer inicio.

Tabla 19. : Dispositivos de inicio

Dispositiv

o de inicio

Descripción

PXE Inicio a partir de un protocolo de entorno de ejecución previa al inicio (PXE) en la tarjeta de interfaz de red.

Unidad de

disco duro

Inicio a partir del disco duro del servidor.

Configuración del servidor 113

Tabla 19. : Dispositivos de inicio (continuación)

Dispositiv

o de inicio

Descripción

CD/DVD

local

Inicio a partir de una unidad de CD/DVD en el servidor.

Disco

flexible

virtual

Inicio desde la unidad de disco flexible virtual. La unidad de disco flexible (o una imagen del disco flexible) se encuentra en

otro equipo de la red de administración y se conecta a través del visor de consola de la GUI de la iDRAC.

CD/DVD

virtual

Inicio desde una unidad de CD/DVD virtual o de una imagen ISO de CD/DVD. La unidad óptica o el archivo de imagen ISO

se encuentra en otro equipo o disco disponible en la red de administración y se conecta a través del visor de consola de la

GUI de la iDRAC.

iSCSI Inicio a partir de un dispositivo de interfaz estándar de equipos pequeños (iSCSI) de Internet.

NOTA: Esta opción solo se admite hasta los servidores Dell PowerEdge de 11ª generación.

Tarjeta SD

local

Inicio a partir de la tarjeta SD (Secure Digital) local, solo para servidores que admiten el sistema iDRAC.

Disco

flexible

Inicio a partir de un disco flexible en la unidad de disco flexible local.

RFS Inicio desde una imagen de recurso compartido de archivos remotos (RFS). El archivo de imagen se conecta mediante el

visor de consola de la GUI de la iDRAC.

Ruta de

acceso

dispositivo

UEFI

Inicio desde la ruta de acceso a dispositivo de la interfaz de firmware extensible unificada (UEFI) del servidor.

Tareas relacionadas

Configuración del primer dispositivo de inicio para varios servidores mediante la interfaz web del CMC en la página 114

Configuración del primer dispositivo de inicio para un servidor individual mediante la interfaz web del CMC en la página 114

Configuración del primer dispositivo de inicio mediante RACADM en la página 115

Configuración del primer dispositivo de inicio para varios servidores

mediante la interfaz web del CMC

NOTA:

Para configurar el primer dispositivo de inicio para los servidores, es necesario contar con privilegios de Server

Administrator o de Administrador de configuración del chasis y privilegios de Inicio de sesión en el iDRAC.

Para configurar el primer dispositivo de inicio para varios servidores mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Server Overview (Descripción general del servidor) y haga clic en Setup (Configuración) >

First Boot Device (Primer dispositivo de inicio). Aparecerá una lista de servidores.

2. En el menú desplegable de la columna Primer dispositivo de inicio, seleccione el dispositivo de inicio que desea usar para cada

servidor.

3. Si desea que el servidor utilice el dispositivo seleccionado cada vez que se inicia, desmarque la opción Boot Once (Iniciar una vez)

para el servidor. Si desea que el servidor utilice el dispositivo seleccionado solo en el siguiente ciclo de inicio, seleccione la opción Boot

Once (Iniciar una vez) para el servidor.

4. Haga clic en Aplicar para guardar la configuración.

Configuración del primer dispositivo de inicio para un servidor

individual mediante la interfaz web del CMC

Para configurar el primer dispositivo de inicio para los servidores, es necesario contar con privilegios de Server Administrator o de

Administrador de configuración del chasis y privilegios de Inicio de sesión en el iDRAC.

114

Configuración del servidor

Para configurar el primer dispositivo de inicio para un servidor individual mediante la interfaz web del CMC:

1. En el sistema, vaya a Descripción general del servidor y haga clic en el servidor para el cual desea configurar el primer dispositivo de

inicio.

2. Vaya a Setup (Configuración) > First Boot Device (Primer dispositivo de inicio). Aparece la pantalla Primer dispositivo de

inicio.

3. En el menú desplegable Primer dispositivo de inicio, seleccione el dispositivo de inicio que desea usar para cada servidor.

4. Si desea que el servidor utilice el dispositivo seleccionado cada vez que se inicia, desmarque la opción Boot Once (Iniciar una vez)

para el servidor. Si desea que el servidor utilice el dispositivo seleccionado solo en el siguiente ciclo de inicio, seleccione la opción Boot

Once (Iniciar una vez) para el servidor.

5. Haga clic en Aplicar para guardar la configuración.

Configuración del primer dispositivo de inicio mediante RACADM

Para establecer el primer dispositivo de inicio, utilice el objeto cfgServerFirstBootDevice.

Para activar el inicio una única vez para un dispositivo, utilice el objeto cfgServerBootOnce .

Para obtener más información acerca de estos objetos, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e) disponible en dell.com/support/manuals.

Configuración de FlexAddress para el servidor

Para obtener más información sobre la configuración de FlexAddress para el servidor, consulte Configuring FlexAddress for Server-Level

Slots (Configuración de FlexAddress para ranuras en el nivel del servidor).

Configuración de recurso compartido de archivos

remotos

La función Recurso compartido de archivos de soporte virtual remoto asigna un archivo de una unidad compartida en la red a uno

o varios servidores a través de la CMC, para implementar o actualizar un sistema operativo. Cuando el archivo remoto se encuentra

conectado, se puede acceder a él como si estuviera en el sistema local. Se admiten dos tipos de medio: unidades de disco y unidades de

CD/DVD.

Para realizar una operación de recurso compartido de archivos remotos (conectar, desconectar o implementar), debe tener privilegios de

Administrador de configuración del chasis o de Administrador del servidor.

Para configurar el recurso compartido de archivos remotos mediante la interfaz web del CMC:

1. En el árbol del sistema, diríjase a Descripción general del servidor y haga clic en Configuración > Recurso compartido de

archivos remotos.

Aparecerá la página Implementar recurso compartido de archivos remotos.

NOTA:

Si alguno de los servidores presentes en las ranuras es de generación 12 o posterior y no tiene la licencia correspondiente,

aparece un mensaje para indicar que falta o está vencida una licencia necesaria. Deberá obtener la licencia correspondiente e

intentar nuevamente, o bien comunicarse con su proveedor de servicio para conocer más detalles.

2. Especifique la configuración necesaria. Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

3. Haga clic en Connect (Conectar) para conectarse a un recurso compartido de archivos remoto. Para conectarse a un recurso

compartido de archivos remoto, debe proporcionar la ruta de acceso, el nombre de usuario y la contraseña. Si la operación es correcta,

se le permite acceder a los medios.

Haga clic en Desconectar para desconectarse de un recurso compartido de archivos remotos al que se conectó anteriormente.

Haga clic en Implementar para implementar el dispositivo de medios.

NOTA:

Guarde todos los archivos de trabajo antes de seleccionar la opción Implementar para implementar el dispositivo de

medios, ya que esta acción provoca el reinicio del servidor.

Esta acción implica lo siguiente:

● El recurso compartido de archivos remotos se conecta.

Configuración del servidor

115

● El archivo se selecciona como primer dispositivo de inicio de los servidores.

● El servidor se reinicia.

● Si el servidor está apagado se enciende.

Configuración de las opciones de perfil con la

replicación de configuración de servidores

La función de replicación de configuración de servidores le permite aplicar, en uno o más servidores, todas las opciones de perfil de un

servidor especificado. Las opciones de perfil que pueden replicarse son las que pueden modificarse y están pensadas para replicarse en

servidores. Se muestran y se pueden replicar los siguientes tres grupos de perfiles de servidores:

● BIOS: este grupo incluye solo los valores del BIOS de un servidor. Estos perfiles se generan desde las versiones de CMC anteriores a

4.3.

● BIOS e inicio: este grupo incluye los valores del BIOS y de inicio de un servidor. Estos perfiles se generan desde:

○ CMC versión 4.3

○ CMC versión 4.45 con servidores de 11.ª generación

○ CMC versión 4.45 y servidores de 12.ª generación con Lifecycle Controller 2 de una versión anterior a la 1.1

● Todas las opciones: Esta versión incluye todas las opciones de configuración del servidor y los componentes de ese servidor. Estos

perfiles se generan desde:

○

CMC versión 4.45 y servidores de 12.ª generación con iDRAC y Lifecycle Controller 2 versión 1.1 o posterior.

○ CMC versión 5.0 y servidores de 13.ª generación con iDRAC con Lifecycle Controller 2.00.00.00 o posterior

La función de replicación de configuración de servidores admite servidores iDRAC y posteriores. Los servidores RAC de generaciones

anteriores se muestran en la lista pero aparecen atenuados en la página principal, porque no pueden usar esta función.

Para usar la función de replicación de configuración de servidores:

● Debe tener la versión mínima requerida del iDRAC. Los servidores iDRAC requieren, como mínimo, la versión 3.2 y 1.00.00.

● El servidor debe estar encendido.

Versiones de servidores y compatibilidades de perfiles:

● iDRAC con Lifecycle Controller 2 versión 1.1 y posterior puede aceptar cualquier versión de perfil.

● iDRAC versión 3.2 e 1.0 solo acepta perfiles de BIOS o de BIOS e inicio.

● Si guarda un perfil de un servidor iDRAC con Lifecycle Controller 2 versión 1.1 y posteriores, se crea un perfil de Todas las opciones. Al

guardar un perfil de un servidor con iDRAC versión 3.2 e iDRAC con Lifecycle Controller 2 versión 1.0, se crea un perfil de BIOS e inicio.

Puede:

● Ver la configuración del perfil de un servidor o de un perfil guardado.

● Guardar un perfil de un servidor.

● Aplicar un perfil a otros servidores.

● Importar los perfiles almacenados desde una estación de administración o un recurso compartido de archivos remotos.

● Editar el nombre y la descripción del perfil.

● Exportar los perfiles almacenados a una estación de administración o un recurso compartido de archivos remotos.

● Eliminar perfiles guardados.

● Implementar los perfiles seleccionados en los dispositivos de destino con la opción Implementación rápida.

● Mostrar la actividad del registro para las tareas recientes de perfil del servidor.

Tareas relacionadas

Acceso a la página Perfiles de servidores en la página 116

Agregar o guardar perfil en la página 117

Aplicación de un perfil en la página 117

Visualizar configuración de perfil en la página 119

Visualización del registro de perfiles en la página 120

Estado de finalización, vista de registros, y solución de problemas en la página 120

Acceso a la página Perfiles de servidores

Es posible agregar, administrar y aplicar perfiles de servidores en uno o varios servidores mediante la página Perfiles de servidores.

116

Configuración del servidor

Para acceder a la página Server Profiles (Perfiles de servidor) con la interfaz web de la CMC, en el árbol del sistema, vaya a

Chassis Overview (Descripción general del chasis) > Server Overview (Descripción general del servidor). Haga clic en Setup

(Configuración) > Profiles (Perfiles). Aparecerá la página Server Profiles (Perfiles de servidor).

Tareas relacionadas

Agregar o guardar perfil en la página 117

Aplicación de un perfil en la página 117

Visualizar configuración de perfil en la página 119

Visualización del registro de perfiles en la página 120

Estado de finalización, vista de registros, y solución de problemas en la página 120

Agregar o guardar perfil

Antes de copiar las propiedades de un servidor, primero es necesario capturarlas en un perfil almacenado. Cree un perfil almacenado, e

ingrese un nombre y una descripción opcional para cada perfil. Puede guardar un máximo de 16 perfiles almacenados en el soporte de

almacenamiento extendido no volátil de la CMC.

NOTA: Si hay disponible un recurso compartido remoto, puede almacenar un máximo de 100 perfiles utilizando el almacenamiento

extendido de la CMC y el recurso compartido remoto. Para obtener más información, consulte Configuración de un recurso

compartido de red mediante la interfaz web del CMC.

La eliminación o desactivación de los medios de almacenamiento extendido no volátiles impide el acceso al perfil almacenado y desactiva la

función Configuración de servidores.

Para agregar o guardar un perfil:

1. Diríjase a la página Server Profiles (Perfiles de servidor). En la sección Server Profiles (Perfiles de servidor), seleccione el

servidor a partir de cuya configuración desee generar el perfil y, a continuación, haga clic en Save Profile (Guardar perfil).

Aparece la sección Guardar perfil.

2. Seleccione Almacenamiento extendido o Recurso compartido de red como la ubicación en la que desea guardar el perfil.

NOTA:

La opción Recurso compartido de red está activada y los detalles aparecerán en la sección Perfiles almacenados solo

si el recurso compartido de red está montado y se puede acceder al mismo. Si el Network Share (Recurso compartido de red)

no está conectado, configure el recurso compartido de red para el chasis. Para configurar el recurso compartido de red, haga clic

en Editar en la sección Perfiles almacenados. Para obtener más información, consulte Configuración de un recurso compartido

de red mediante la interfaz web del CMC.

3. En los campos Nombre de perfil y Descripción ingrese el nombre de perfil y la descripción (opcional) y haga clic en Guardar perfil.

NOTA:

Al guardar un perfil de servidor, se admite el conjunto de caracteres extendidos ASCII estándar. No obstante, no se

admiten los siguientes caracteres especiales:

), “, ., *, >, <, \, /, :, |, #, ?, y ,

El CMC se comunica con Lifecycle Controller para obtener la configuración del perfil del servidor disponible y almacenarla como perfil

designado.

El indicador de progreso indica que la operación Guardar está en progreso. Una vez que se complete la acción, se visualizará el mensaje

"Operación satisfactoria".

NOTA:

El proceso de recolección de la configuración se ejecuta en segundo plano. En consecuencia, es posible que el nuevo perfil

tarde algunos minutos en visualizarse. Si el nuevo perfil no se visualiza, haga clic en el registro del perfil para ver los errores.

Tareas relacionadas

Acceso a la página Perfiles de servidores en la página 116

Aplicación de un perfil

La clonación de servidores solo es posible cuando hay perfiles de servidor disponibles como perfiles almacenados en los soportes no

volátiles de la CMC o en el recurso compartido remoto. Para iniciar una operación de configuración de servidores, puede aplicar un perfil

almacenado a uno o más servidores.

NOTA: Si el servidor no admite Lifecycle Controller o si el chasis está apagado, no se puede aplicar un perfil al servidor.

Configuración del servidor 117

Para aplicar un perfil a uno o varios servidores:

1. Diríjase a la página Perfiles del servidor. En la sección Save and Apply Profiles (Guardar y aplicar perfiles), seleccione los

servidores donde desee aplicar el perfil seleccionado.

Se activará el menú desplegable Seleccionar perfil.

NOTA: El menú desplegable Seleccionar perfil muestra todos los perfiles disponibles clasificados por tipo, incluidos aquellos que

se encuentran en el recurso compartido remoto y en la tarjeta SD.

2. En el menú desplegable Seleccionar perfil, seleccione el perfil que desea aplicar.

Se activa la opción Aplicar perfil.

3. Haga clic en Aplicar perfil.

Aparecerá un mensaje para advertir que, al aplicar un nuevo perfil de servidor, se sobrescribe la configuración actual y también se

reinician los servidores seleccionados. Se le pide que confirme si desea continuar con la operación.

NOTA: Para realizar operaciones de replicación de configuraciones de servidores, la opción CSIOR debe estar activada para los

servidores. Si esta opción está desactivada, aparecerá un mensaje para advertirlo. Para completar la operación de replicación de

configuración de servidor, asegúrese de activar la opción CSIOR en los servidores.

4. Haga clic en Aceptar para aplicar el perfil al servidor seleccionado.

El perfil seleccionado se aplicará a los servidores, los cuales quizás se reinicien de inmediato, de ser necesario. Para obtener más

información, consulte CMC Online Help (Ayuda en línea para el CMC).

Tareas relacionadas

Acceso a la página Perfiles de servidores en la página 116

Importar archivo

Puede importar a la CMC un perfil de servidor almacenado en una estación de administración.

Para importar al CMC un perfil almacenado en un recurso compartido de archivos remotos:

1. En la página Perfiles de servidor, en la sección Perfiles almacenados, haga clic en Importar perfil.

Aparecerá la sección Importar perfil de servidor.

2. Haga clic en Explorar para acceder al perfil desde la ubicación requerida y luego haga clic en Importar perfil.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Exportar archivo

Puede exportar un perfil del servidor almacenado que está guardado en los medios no volátiles (tarjeta SD) del CMC a una ruta de acceso

específica en una estación de administración.

Para exportar un perfil almacenado:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles almacenados, seleccione el perfil requerido y haga clic en Exportar

perfil.

Aparecerá el cuadro de diálogo Descarga de archivo, donde se le solicitará que abra o guarde el archivo.

2. Haga clic en Guardar o Abrir para exportar el perfil en la ubicación requerida.

NOTA:

Si el perfil de origen está en la tarjeta SD, aparece un mensaje de advertencia para indicar que, si exporta el perfil, se

perderá la descripción. Presione OK (Aceptar) para continuar con la exportación del perfil.

Aparece un mensaje que le solicita que seleccione el destino del archivo:

● local o recurso compartido de red si el archivo de origen está en una tarjeta SD.

NOTA:

La opción Recurso compartido de red está activada y los detalles aparecerán en la sección Perfiles almacenados

solo si el recurso compartido de red está montado y se puede acceder al mismo. Si el recurso compartido de red no está

conectado, configure el recurso compartido de red del chasis. Para configurar el recurso compartido de red, haga clic en

Editar en la sección Perfiles almacenados. Para obtener más información, consulte Configuración de un recurso compartido

de red mediante la interfaz web de la CMC.

● Local o tarjeta SD o si el archivo de origen está en el recurso compartido de red.

Para obtener más información, consulte la Ayuda en línea.

118

Configuración del servidor

3. Seleccione Local, Almacenamiento extendido o Recurso compartido de red como ubicación de destino en función de las

opciones que se muestran.

● Si selecciona Local, aparecerá un cuadro de diálogo que le permite guardar el perfil en un directorio local.

● Si selecciona Almacenamiento extendido o Recurso compartido de red, se muestra el cuadro de diálogo Guardar perfil.

4. Haga clic en Guardar perfil para guardar el perfil en la ubicación seleccionada.

NOTA: La interfaz web de la CMC captura el perfil de configuración de servidor normal (instantánea del servidor), que se puede

utilizar para la replicación en un sistema de destino. Sin embargo, algunas configuraciones como RAID y los atributos de identidad no

se propagan al nuevo servidor. Para obtener más información sobre modos de exportación alternativos para configuraciones RAID y

atributos de identidad, consulte el documento técnico Server Cloning with Server Configuration Profiles (Clonación de servidores con

perfiles de configuración de servidor), disponible en delltechcenter.com.

Editar perfil

Puede editar el nombre y la descripción de un perfil de servidor que está almacenado en los medios no volátiles del CMC (tarjeta de SD) o

el nombre de un perfil de servidor almacenado en el recurso compartido remoto.

Para editar un perfil almacenado:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles almacenados, seleccione el perfil requerido y haga clic en Editar

perfil.

Aparecerá la sección Editar perfil del servidor— <Nombre de perfil>.

2. Edite el nombre y la descripción del perfil del servidor según sea necesario y luego haga clic en Guardar perfil.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Eliminar perfil

Puede eliminar un perfil del servidor que está almacenado en los medios no volátiles del CMC (tarjeta de SD) o en el recurso compartido de

red.

Para eliminar un perfil almacenado:

1. En la página Perfiles del servidor, en la sección Perfiles almacenados, seleccione el perfil requerido y haga clic en Eliminar perfil.

Aparecerá un mensaje de advertencia donde se indica que al eliminar un perfil se eliminará permanentemente el perfil seleccionado.

2. Haga clic en Aceptar para eliminar el perfil seleccionado.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualizar configuración de perfil

Para ver Profile settings (Configuración de perfil) en un servidor seleccionado, diríjase a la página Server Profiles (Perfiles de

servidor). En la sección Server Profiles (Perfiles de servidor), haga clic en View (Ver) en la columna Server Profile (Perfil de

servidor) del servidor que desee. Aparece la página Ver configuración.

Para obtener más información sobre la configuración visualizada, consulte CMC Online Help (Ayuda en línea para el CMC).

NOTA:

La aplicación Clonación de servidores del CMC recupera y muestra los valores de un servidor específico solamente si la opción

Recolectar inventario del sistema en el reinicio (CSIOR) se encuentra activada.

Para activar CSIOR en:

● Servidores de 11ª generación: después de reiniciar el servidor, en los valores de Ctrl-E, seleccione Servicios del sistema, active

CSIOR y guarde los cambios.

● Servidores de 12ª generación: después de reiniciar el servidor, en los valores de F2, seleccione Configuración del iDRAC > Lifecycle

Controller, active CSIOR y guarde los cambios.

● Servidores de 13ª generación: Después de reiniciar el servidor, cuando se le solicite, presione F10 para acceder a Lifecycle Controller.

Para ir a la página Hardware Inventory (Inventario de hardware), seleccione Hardware Configuration (Configuración de

hardware) > Hardware Inventory (Inventario de hardware). En la página Inventario de hardware , haga clic en Recopilar

inventario del sistema al reinicio.

Configuración del servidor

119

Tareas relacionadas

Acceso a la página Perfiles de servidores en la página 116

Visualización de la configuración de los perfiles almacenados

Para ver la configuración de los perfiles de servidores almacenados en los soportes no volátiles de la CMC (tarjeta SD) o en un recurso

compartido de red, vaya a la página Server Profiles (Perfiles de servidor). En la sección Stored Profiles (Perfiles almacenados),

haga clic en View (Ver) en la columna View Profile (Ver perfil) del perfil que desee. Aparece la página Ver configuración. Para

obtener más información sobre la configuración visualizada, consulte CMC Online Help (Ayuda en línea para el CMC).

Visualización del registro de perfiles

Para ver el registro de perfiles, en la página Perfiles del servidor, consulte la sección Registro de perfiles reciente. En esta sección se

presentan las 10 entradas más recientes del registro de perfiles directamente desde las operaciones de configuración de servidores. Cada

entrada del registro muestra la gravedad, la fecha y la hora de envío de la operación de configuración de servidores, y la descripción del

mensaje del registro de configuración. Las entradas del registro también están disponibles en el registro del RAC. Para ver el resto de las

entradas disponibles, haga clic en Ir al registro de perfiles. Aparecerá la página Registro de perfiles. Para obtener más información,

consulte CMC Online Help (Ayuda en línea para el CMC).

NOTA: Para obtener más información acerca del funcionamiento y del registro asociado en los servidores Dell PowerEdge M4110,

consulte la documentación de EqualLogic.

Estado de finalización, vista de registros, y solución de problemas

Para revisar el estado de compleción de un perfil de servidor aplicado:

1. En la página Perfiles del servidor, anote el valor de Identificación de trabajo (JID) para el trabajo enviado de la sección Registro de

perfiles reciente.

2. En el árbol del sistema, vaya a Server Overview (Descripción general del servidor) y haga clic en Troubleshooting (Solución de

problemas) > Lifecycle Controller Jobs (Trabajos de Lifecycle Controller). Busque la misma JID en la tabla Jobs (Trabajos).

3. Haga clic en el vínculo Ver registro para ver los resultados de Lclogview de Lifecycle Controller del iDRAC para el servidor específico.

Los resultados que se muestren para la finalización o la falla son similares a la información que se muestra en el registro de Lifecycle

Controller del iDRAC para el servidor específico.

Implementación rápida de perfiles

La función Implementación rápida le permite asignar un perfil almacenado a una ranura de servidor. Cualquier servidor que admita la

clonación de servidores insertado en dicha ranura se configura mediante el perfil asignado. Puede realizar la acción de implementación

rápida solamente si la opción Action When Server is Inserted (Acción cuando el servidor está insertado) de la página Deploy

iDRAC (Implementar iDRAC) está configurada como Server Profile (Perfil de servidor) o Quick Deploy and Server Profile

(Implementación rápida y perfil de servidor). Si se selecciona una de estas opciones, se permite aplicar el perfil de servidor asignado

cuando se inserta un nuevo servidor en el chasis. Para ir a la página Deploy iDRAC (Implementar iDRAC), seleccione Server Overview

(Descripción general del servidor) > Setup (Configuración) > iDRAC. Los perfiles que se pueden implementar se encuentran

en la tarjeta SD o en el recurso compartido de red. Para configurar los perfiles para implementación rápida, debe tener privilegios de

Administrador del chasis.

NOTA:

Asignación de perfiles del servidor a ranuras

La página Server Profiles (Perfiles de servidor) le permite asignar perfiles de servidor a las ranuras. Para asignar un perfil a las ranuras

del chasis:

1. En la página Perfiles del servidor, haga clic en Perfiles para QuickDeploy.

Aparecerán las asignaciones de perfiles actuales para las ranuras en los cuadros seleccionados en la columna Asignar perfil.

NOTA:

Puede realizar la acción de implementación rápida solamente si la opción Action When Server is Inserted (Acción

cuando el servidor está insertado) de la página Deploy iDRAC (Implementar iDRAC) está configurada como Server Profile

120 Configuración del servidor

(Perfil de servidor) o Quick Deploy and Server Profile (Implementación rápida y perfil de servidor). Si se selecciona una

de estas opciones, se permite aplicar el perfil de servidor asignado cuando se inserta un nuevo servidor en el chasis.

2. En el menú desplegable, seleccione el perfil que desea asignar a la ranura requerida. Puede seleccionar un perfil para aplicar a varias

ranuras.

3. Haga clic en Asignar perfil.

El perfil se asigna a las ranuras seleccionadas

NOTA:

● Una ranura que no tiene ningún perfil asignado se indica mediante el término “Sin perfil seleccionado” que aparece en el cuadro de

selección.

● Para eliminar la asignación de un perfil de una o más ranuras, seleccione las ranuras y haga clic en Remove Assignment (Quitar

asignación). Aparecerá un mensaje para advertir que, al quitar un perfil de las ranuras, se elimina la configuración del perfil de

todos los servidores insertados en las ranuras si está activada la función Quick Deploy Profiles (Implementación rápida de

perfiles). Haga clic en Aceptar para quitar las asignaciones de perfil de almacenamiento.

● Para quitar todas las asignaciones de perfiles de una ranura, seleccione Sin perfil seleccionado en el menú desplegable.

NOTA: Cuando se implementa un perfil en un servidor con la función Implementación rápida de perfiles, el progreso y los

resultados de la aplicación se conservan en el registro de perfiles.

NOTA:

● Si no se puede acceder al perfil asignado en el recurso compartido de red cuando se inserta un servidor en la ranura, la pantalla

LCD muestra un mensaje que indica que el perfil asignado no está disponible para la ranura <X>.

● La opción Recurso compartido de red está activada y los detalles aparecerán en la sección Perfiles almacenados solo si

el recurso compartido de red está montado y se puede acceder al mismo. Si el recurso compartido de red no está conectado,

configure el recurso compartido de red del chasis. Para configurar el recurso compartido de red, haga clic en Editar en la sección

Perfiles almacenados. Para obtener más información, consulte Configuración de un recurso compartido de red mediante la

interfaz web del CMC.

Perfiles de identidad de inicio

Para acceder a la página Perfiles de identidad de inicio en la interfaz web de la CMC, en el árbol del sistema, vaya a Descripción

general del chasis > Descripción general del servidor. Haga clic en Configuración > Perfiles. Se muestra la página Perfiles del

servidor. En la página Perfiles del servidor, haga clic en Perfiles de identidad de inicio.

Los perfiles de identidad de inicio contienen la configuración de NIC o FC requerida para iniciar un servidor desde un dispositivo SAN

de destino, además de MAC y WWN virtual únicos. Debido a que estos se encuentran disponibles a través de varios chasis mediante

los recursos compartidos NFS o CIFS, es posible poner en marcha una identidad rápidamente y de manera remota desde un servidor no

funcional en un chasis a un servidor de reserva ubicado en el mismo chasis o en otro, lo que le permite iniciar con el sistema operativo y las

aplicaciones del servidor que falló. La principal ventaja de esta función es utilizar el bloque de direcciones MAC virtuales, que es exclusivo y

se comparte entre todos los chasis.

Esta función le permite administrar las operaciones de servidores en línea sin intervención física en caso de que el servidor deje de

funcionar. Puede realizar las siguientes tareas mediante la función Perfiles de identidad de inicio:

● Configuración inicial

○ Crear un rango de direcciones MAC virtuales. Para crear una dirección MAC, debe tener privilegios de Administrador del servidor y

Administrador de configuración del chasis.

○ Guarde plantillas de perfiles de identidad de inicio y personalice los perfiles de identidad de inicio en el recurso compartido de red

mediante la edición e incluyendo los parámetros de inicio SAN que utiliza cada servidor.

○ Prepare los servidores que utilizan configuración inicial antes de aplicar sus perfiles de identidad de inicio.

○ Aplique perfiles de identidad de inicio a cada servidor e inícielos desde SAN.

● Configure uno o más servidores de reserva en espera para la recuperación rápida.

○ Prepare los servidores en espera que utilizan configuración inicial antes de aplicar sus perfiles de identidad de inicio.

● Utilice la carga de trabajo de un servidor fallido en un servidor nuevo mediante las siguientes tareas:

○ Borre la identidad de inicio del servidor que no funciona para evitar duplicar las direcciones MAC en caso de que el servidor se

recupere.

Configuración del servidor

121

○ Aplique la identidad de inicio de un servidor fallido a un servidor en espera de repuesto.

○ Inicie el servidor con la nueva configuración de la identidad Inicio para recuperar rápidamente la carga de trabajo.

Cómo guardar perfiles de identidad de inicio

Puede guardar perfiles de identidad de inicio en el recurso compartido de red de la CMC. La cantidad de perfiles que puede almacenar

depende de la disponibilidad de las direcciones MAC. Para obtener más información, consulte Configuración de un recurso compartido de

red mediante la interfaz web del CMC.

Para las tarjetas Emulex Fibre Channel (FC), el atributo Activar/Desactivar inicio desde SAN en el ROM de opción está desactivado de

forma predeterminada. Active el atributo en el ROM de opción y aplique el perfil de identificación de inicio al servidor para el inicio desde

SAN.

Para guardar un perfil, realice las siguientes tareas:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio, seleccione el servidor que tiene los valores

necesarios con los que desea generar el perfil y seleccione FQDD del menú desplegable FQDD.

2. Haga clic en Guardar identidad. Aparece la sección Almacenamiento de identidad.

NOTA: La identidad de inicio se guarda solo si la opción Recurso compartido de red está activada y es accesible, y los

detalles se muestran en la sección Perfiles almacenados. Si el recurso compartido de red no está conectado, configure el

recurso compartido de red del chasis. Para configurar el recurso compartido de red, haga clic en Editar en la sección Perfiles

almacenados. Para obtener más información, consulte Configuración de un recurso compartido de red mediante la interfaz web

del CMC.

3. En los campos Nombre de perfil base y Número de perfiles, introduzca el nombre de perfil y el número de perfiles que desee

guardar.

NOTA:

Al guardar un perfil de identidad de inicio, se admite el conjunto de caracteres extendidos ASCII estándar. No obstante, no

se admiten los siguientes caracteres especiales:

), “, ., *, >, <, \, /, :, |, #, ?, y ,

Seleccione una dirección MAC para el perfil base del menú desplegable Dirección MAC virtual y haga clic en Guardar perfil.

La cantidad de plantillas creadas se basa en el número de perfiles que especifique. El CMC se comunica con Lifecycle Controller para

obtener la configuración del perfil del servidor disponible y almacenarla como perfil designado. El formato para el archivo de nombre es:

<base profile name>_<profile number>_<MAC address>. Por ejemplo: FC630_01_0E0000000000.

El indicador de progreso indica que la operación Guardar está en progreso. Una vez finalizada la acción, aparece el mensaje Operación

exitosa:

NOTA:

El proceso de recolección de la configuración se ejecuta en segundo plano. En consecuencia, es posible que el nuevo perfil

tarde algunos minutos en visualizarse. Si el nuevo perfil no se visualiza, haga clic en el registro del perfil para ver los errores.

Aplicación de perfiles de identidad de inicio

Puede aplicar la configuración de los perfiles de identidad de inicio si los perfiles de identidad de inicio están disponibles como perfiles

almacenados en el recurso compartido de red. Para iniciar una operación de configuración de identidad de inicio, puede aplicar un perfil

almacenado a un solo servidor.

NOTA: Si el servidor no admite Lifecycle Controller o si el chasis está apagado, no se puede aplicar un perfil al servidor.

Para aplicar un perfil a un servidor, realice las siguientes tareas:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio, seleccione el servidor en el que desea aplicar

el perfil seleccionado.

Se activará el menú desplegable Seleccionar perfil.

NOTA:

El menú desplegable Seleccionar perfil muestra todos los perfiles disponibles clasificados por tipo desde el recurso

compartido de red.

2. En el menú desplegable Seleccionar perfil, seleccione el perfil que desea aplicar.

Se activa la opción Aplicar identidad.

3. Haga clic en Aplicar identidad.

Aparece un mensaje de advertencia que indica que si se aplica una identidad nueva, se sobrescribirá la configuración actual y también

se reiniciará el servidor seleccionado. Se le pide que confirme si desea continuar con la operación.

122

Configuración del servidor

NOTA: Para realizar operaciones de replicación de la configuración del servidor en el servidor, los servidores deben tener la opción

CSIOR activada. Si la opción CSIOR está desactivada, aparece un mensaje de advertencia que indica que CSIOR no está activado

para el servidor. Para completar la operación de replicación de la configuración del servidor, active la opción CSIOR en el servidor.

4. Haga clic en Aceptar para aplicar el perfil de identidad de inicio en el servidor seleccionado.

El perfil seleccionado se aplica al servidor y este se reinicia de inmediato. Para obtener más información, consulte Ayuda en línea para

el CMC.

NOTA: Puede aplicar un perfil de identidad de inicio para una sola partición de FQDD NIC en un servidor a la vez. Para aplicar

el mismo perfil de identidad de inicio a una partición FQDD NIC en otro servidor, debe borrarla desde el servidor donde se había

aplicado primero.

Cómo borrar perfiles de identidad de inicio

Antes de aplicar un nuevo perfil de identidad de inicio a un servidor en espera, puede borrar las configuraciones de identidad de inicio

existentes de un servidor seleccionado mediante la opción Borrar identidad disponible en la interfaz web de la CMC.

Para borrar los perfiles de identidad de inicio:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio, seleccione el servidor desde el que desea

borrar el perfil de identidad de inicio.

NOTA: Esta opción se activa solo si se selecciona alguno de los servidores y si los perfiles de identidad de inicio se aplican a los

servidores seleccionados.

2. Haga clic en Borrar identidad.

3. Haga clic en Aceptar para borrar el perfil de identidad de inicio del servidor seleccionado.

La operación de borrado desactiva la identidad de E/S y de la política de persistencia del servidor. Al finalizar la operación de borrado, el

servidor se apaga.

Visualización de perfiles de identidad de inicio almacenados

Para ver los perfiles de identidad de inicio almacenados en el recurso compartido de red, vaya a la página Perfiles del servidor. En

la sección Perfiles de identidad de inicio > Perfiles almacenados, seleccione el perfil y haga clic en Ver en la columna Ver perfil.

Aparece la página Ver configuración. Para obtener más información sobre la configuración visualizada, consulte Ayuda en línea para el

CMC.

Cómo importar perfiles de identidad de inicio

Puede importar perfiles de identidad de inicio almacenados en la estación de administración al recurso compartido de red.

Para importar un perfil almacenado al recurso compartido de red desde la estación de administración, realice las siguientes tareas:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Perfiles almacenados, haga clic en

Importar perfil.

Se mostrará la sección Importar perfil.

2. Haga clic en Explorar para acceder al perfil desde la ubicación requerida y luego haga clic en Importar perfil.

Para obtener más información, consulte Ayuda en línea para el CMC.

Cómo exportar perfiles de identidad de inicio

Puede exportar perfiles de identidad de inicio guardados en el recurso compartido de red a una ruta de acceso especificada en una

estación de administración.

Para exportar un perfil almacenado, realice las siguientes tareas:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Perfiles almacenados, seleccione el perfil

necesario y haga clic en Exportar perfil.

Aparecerá el cuadro de diálogo Descarga de archivo, donde se le solicitará que abra o guarde el archivo.

2. Haga clic en Guardar o Abrir para exportar el perfil en la ubicación requerida.

Configuración del servidor

123

Eliminación de perfiles de identidad de inicio

Puede eliminar un perfil de identidad de inicio almacenado en el recurso compartido de red.

Para eliminar un perfil almacenado, realice las siguientes tareas:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Perfiles almacenados, seleccione el perfil

necesario y haga clic en Eliminar el perfil.

Aparecerá un mensaje de advertencia donde se indica que al eliminar un perfil se eliminará permanentemente el perfil seleccionado.

2. Haga clic en Aceptar para eliminar el perfil seleccionado.

Para obtener más información, consulte Ayuda en línea para el CMC.

Admin del grupo de direcciones MAC virtuales

Puede crear, agregar, quitar y desactivar direcciones MAC mediante la Administracion del grupo de direcciones MAC virtuales. Solo

puede usar direcciones MAC de unidifusión en el grupo de direcciones MAC virtuales. Se permiten los siguientes rangos de direcciones

MAC en el CMC.

● 02:00:00:00:00:00 - F2:FF:FF:FF:FF:FF

● 06:00:00:00:00:00 - F6:FF:FF:FF:FF:FF

● 0A:00:00:00:00:00 - FA:FF:FF:FF:FF:FF

● 0E:00:00:00:00:00 - FE:FF:FF:FF:FF:FF

Para ver la opción Administrar dirección MAC virtual mediante la interfaz web del CMC, en el árbol del sistema, vaya a Visión general

del chasis > Visión general del servidor. Haga clic en Configuración > Perfiles > Perfiles de identidad de inicio. Se muestra la

sección Administrar grupo de direcciones MAC virtuales.

NOTA:

Las direcciones MAC virtuales se administran en el archivo vmacdb.xml en el recurso compartido de red. Un archivo de

bloqueo oculto (.vmacdb.lock) se agrega y se elimina del recurso compartido de red para serializar las operaciones de identidad de

inicio desde varios chasis.

Creación de bloque de MAC

Puede crear bloque de MAC en la red mediante la opción Administrar bloque de direcciones MAC virtuales disponible en la interfaz

web de la CMC.

NOTA:

La sección Creación de bloque de MAC solo se muestra si la base de datos de direcciones MAC (vmacdb.xml) no está

disponible en el recurso compartido de red. En este caso, se desactivan las opciones Agregar dirección MAC y Eliminar dirección

MAC.

Para crear un bloque de MAC:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Administrar bloque de direcciones

MAC virtuales.

2. Introduzca la dirección MAC de inicio de el bloque de direcciones MAC en el campo Dirección MAC de inicio.

3. Introduzca el recuento de direcciones MAC en el campo Número de direcciones MAC.

4. Haga clic en Crear bloque de MAC para crear el bloque de direcciones MAC.

Una vez creada la base de datos de direcciones MAC en el recurso compartido de red, Administrar bloque de direcciones MAC

virtuales muestra la lista y el estado de las direcciones MAC almacenadas en el recurso compartido de red. Esta sección ahora permite

agregar o quitar direcciones MAC desde el bloque de direcciones MAC.

Cómo agregar direcciones MAC

Puede agregar un rango de direcciones MAC en el recurso compartido de red mediante la opción Agregar direcciones MAC disponible

en la interfaz web de la CMC.

NOTA:

No puede agregar una dirección MAC que ya existe en el bloque de direcciones MAC. Se muestra un error que indica que la

dirección MAC agregada recientemente ya existe en el bloque.

Para agregar direcciones MAC en el recurso compartido de red:

124

Configuración del servidor

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Administrar bloque de direcciones

MAC virtuales, haga clic en Agregar direcciones MAC.

2. Introduzca la dirección MAC de inicio de el bloque de direcciones MAC en el campo Dirección MAC de inicio.

3. Introduzca el recuento de las direcciones MAC que desea agregar en el campo Número de direcciones MAC.

Los valores válidos son de 1 a 3000.

4. Haga clic en Aceptar para agregar direcciones MAC.

Para obtener más información, consulte Ayuda en línea para el CMC.

Eliminación de direcciones MAC

Puede eliminar un rango de direcciones MAC del recurso compartido de red mediante la opción Eliminar direcciones MAC disponible en

la interfaz web de la CMC.

NOTA: No puede eliminar direcciones MAC que estén activas en el nodo o que estén asignadas a un perfil.

Para eliminar direcciones MAC del recurso compartido de red:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Administrar bloque de direcciones

MAC virtuales, haga clic en Eliminar direcciones MAC.

2. Introduzca la dirección MAC de inicio de el bloque de direcciones MAC en el campo Dirección MAC de inicio.

3. Introduzca el recuento de las direcciones MAC que desea eliminar en el campo Número de direcciones MAC.

4. Haga clic en Aceptar para eliminar direcciones MAC.

Desactivación de direcciones MAC

Puede desactivar las direcciones MAC activas mediante la opción Desactivar direcciones MAC en la interfaz web de la CMC.

NOTA:

Utilice la opción Desactivar direcciones MAC solo si el servidor no responde a la acción Borrar identidad o la dirección

MAC no se utiliza en ningún servidor.

Para eliminar direcciones MAC del recurso compartido de red:

1. Diríjase a la página Perfiles del servidor. En la sección Perfiles de identidad de inicio > Administrar bloque de direcciones

MAC virtuales, seleccione las direcciones MAC activas que desea desactivar.

2. Haga clic en Desactivar direcciones MAC.

Inicio del iDRAC mediante el inicio de sesión único

La CMC proporciona administración limitada de los componentes individuales del chasis, como los servidores. Para administrar de forma

completa estos componentes individuales, la CMC proporciona un punto de inicio para la interfaz web de la controladora de administración

del servidor (iDRAC).

Un usuario puede iniciar la interfaz web de la iDRAC sin necesidad de iniciar sesión por segunda vez, ya que esta función utiliza el inicio de

sesión único. Las políticas del inicio de sesión único son las siguientes:

● Un usuario de la CMC con el privilegio de administración de servidores se conecta automáticamente a iDRAC mediante el inicio de

sesión único. Una vez en el sitio de la iDRAC, se le otorgan privilegios de administrador automáticamente. Esto sucede incluso cuando

el usuario no dispone de cuenta en la iDRAC o la cuenta no tiene privilegios de administrador.

● Un usuario de la CMC SIN privilegio de administrador de servidores, pero con la misma cuenta en la iDRAC, se conecta

automáticamente a la iDRAC mediante el inicio de sesión único. Una vez en el sitio de la iDRAC, se le otorgan los privilegios creados

para la cuenta de la iDRAC.

● Un usuario de la CMC sin privilegio de administrador de servidores ni la misma cuenta en la iDRAC no se conecta automáticamente a

la iDRAC mediante el inicio de sesión único. A este usuario se lo dirige a la página de inicio de sesión de la iDRAC cuando hace clic en

Launch iDRAC GUI (Iniciar GUI de iDRAC).

NOTA:

En este contexto, al decir "la misma cuenta" hablamos de que el usuario tiene el mismo nombre de inicio de sesión y la misma

contraseña para la CMC y para la iDRAC. Cuando el usuario tenga el mismo nombre de inicio de sesión pero la contraseña no coincida,

no se considerará que tiene la misma cuenta.

NOTA: Se puede pedir a los usuarios que inicien sesión en el iDRAC (consulte la política de inicio de sesión único en la tercera viñeta

anterior).

Configuración del servidor 125

NOTA: Si se desactiva la LAN de la red del iDRAC (LAN activada= No), el inicio de sesión único no estará disponible.

Si hace clic en Launch iDRAC GUI (Iniciar GUI de iDRAC), puede aparecer una página de error cuando sucede lo siguiente:

● Se retira el servidor del chasis

● Se cambia la dirección IP de la iDRAC

● La conexión de red de la iDRAC tiene algún problema

En MCM, al abrir la interfaz web de la iDRAC desde un chasis miembro, las credenciales del usuario del chasis principal y del chasis

miembro deben ser las mismas. De lo contrario, la sesión actual del chasis miembro se anula, y aparece la página de inicio de sesión del

chasis miembro.

Tareas relacionadas

Inicio del iDRAC desde la página Estado de los servidores en la página 126

Inicio del iDRAC desde la página Estado del servidor en la página 126

Inicio del iDRAC desde la página Estado de los servidores

Para iniciar la consola de administración del iDRAC desde la página Estado de los servidores, realice estos pasos:

1. En el árbol del sistema, haga clic en Server Overview (Descripción general del servidor). Aparecerá la página Estado de los

servidores.

2. Haga clic en Iniciar iDRAC para el servidor donde desea que se inicie la interfaz web del iDRAC.

NOTA: El inicio de la iDRAC puede configurarse a través de la dirección IP o el nombre DNS. El método predeterminado es a

través de la dirección IP.

Inicio del iDRAC desde la página Estado del servidor

Para iniciar la consola de administración del iDRAC de un servidor individual:

1. En el árbol del sistema, expanda la opción Descripción general del servidor. Todos los servidores (1-16) aparecerán en la lista

expandida Servers (Servidores).

2. Haga clic en el servidor para el cual desea iniciar la interfaz web del iDRAC. Se muestra la página Estado del servidor.

3. Haga clic en Launch iDRAC GUI (Iniciar GUI de iDRAC). Aparecerá la interfaz web de la iDRAC.

Inicio de la consola remota desde la interfaz web del CMC

Puede iniciar una sesión de KVM (teclado, video y mouse) directamente en el servidor. La función de consola remota solo se admite

cuando se cumplen todas las siguientes condiciones:

● El chasis está encendido.

● Servidores que admiten iDRAC.

● La interfaz de LAN en el servidor está activada.

● La versión del iDRAC es 2.20 o superior.

● El sistema host está instalado con JRE (Java Runtime Environment) 6 Update 16 o superior.

● El explorador del sistema host admite el uso de ventanas emergentes (el bloqueo de ventanas emergentes está desactivado).

La consola remota también se puede iniciar desde la interfaz web de la iDRAC. Para conocer más detalles, consulte iDRAC User's Guide

(Guía del usuario de iDRAC).

Tareas relacionadas

Inicio de la consola remota desde la página Condición del chasis en la página 126

Inicio de la consola remota desde la página Estado del servidor en la página 127

Inicio de la consola remota desde la página Estado de los servidores en la página 127

Inicio de la consola remota desde la página Condición del chasis

Para iniciar una consola remota desde la interfaz web del CMC, realice alguno de los siguientes pasos:

126

Configuración del servidor

1. En el árbol del sistema, diríjase a Chassis Overview (Descripción general del chasis) y luego haga clic en Properties

(Propiedades) > Health (Condición). Aparecerá la página Estado del chasis.

2. Haga clic en el servidor específico en el gráfico del chasis.

3. En la sección Vínculos rápidos, haga clic en el vínculo Iniciar consola remota para iniciar la consola remota.

Inicio de la consola remota desde la página Estado del servidor

Para iniciar la consola remota de un servidor individual:

1. En el árbol del sistema, expanda la opción Descripción general del servidor.

Todos los servidores (1 a 16) aparecen en la lista expandida de servidores.

2. Haga clic en el servidor donde desea ejecutar la consola remota.

Se muestra la página Estado del servidor.

3. Haga clic en Iniciar la consola remota.

Inicio de la consola remota desde la página Estado de los servidores

Para iniciar la consola remota desde la página Estado de los servidores:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Propiedades > Estado.

Aparecerá la página Estado de los servidores.

2. Haga clic en Iniciar la consola remota para el servidor necesario.

Configuración del servidor 127

Configuración del CMC para enviar alertas

Puede configurar alertas y acciones para ciertos sucesos que se producen en el sistema administrado. Un suceso se produce cuando el

estado de un componente del sistema es mayor que la condición definida previamente. Si un suceso coincide con un filtro de sucesos y

usted ha configurado este filtro para que genere una alerta (alerta de correo electrónico o captura de SNMP), se envía una alerta a los

destinos configurados.

Para configurar la CMC para enviar alertas:

1. Active las alertas de sucesos globales del chasis.

2. De forma opcional, puede seleccionar los sucesos para los cuales se deben generar alertas.

3. Configure los valores de la alerta por correo electrónico o la captura SNMP.

4. Active el Registro mejorado del chasis.

Conceptos relacionados

Activación o desactivación de alertas en la página 128

Configuración de destinos de alerta en la página 129

Temas:

• Activación o desactivación de alertas

• Configuración de destinos de alerta

Activación o desactivación de alertas

Para enviar alertas a los destinos configurados, debe activar la opción de alertas globales. Esta propiedad anula la configuración de las

alertas individuales.

Asegúrese de que el SNMP o los destinos de alerta por correo electrónico estén configurados para recibir las alertas.

Activación o desactivación de alertas mediante la interfaz web del

CMC

Para activar o desactivar la generación de alertas:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Alertas > Sucesos del chasis.

Aparecerá la página Sucesos del chasis.

2. En la sección Configuración de filtros de sucesos del chasis, seleccione la opción Activar alertas de sucesos del chasis para

activar la generación de alertas. Para desactivar la generación de alertas, desmarque esta opción.

3. En la sección Lista de sucesos del chasis, realice una de las siguientes operaciones:

● Seleccione sucesos individuales para los que se deben generar alertas.

● Seleccione la opción Enable Alert (Activar alerta) en el encabezado de columna para generar alertas para todos los sucesos. De

lo contrario, elimine la selección.

4. Haga clic en Aplicar para guardar la configuración.

Activación o desactivación de alertas mediante RACADM

Para activar o desactivar la generación de alertas, use el objeto de RACADM cfgAlertingEnable. Para obtener más información,

consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de

la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

128 Configuración del CMC para enviar alertas

Configuración de destinos de alerta

La estación de administración utiliza el protocolo simple de administración de red (SNMP) para recibir datos de la CMC.

Es posible configurar destinos de alerta IPv4 e IPv6, valores de correo electrónico y valores del servidor SMTP y después probar la

configuración.

Antes de configurar los valores de la alerta por correo electrónico o la captura SNMP, asegúrese de tener el privilegio de Administrador

de configuración del chasis.

Conceptos relacionados

Configuración de destinos de alerta de las capturas SNMP en la página 129

Configuración de los valores de alertas por correo electrónico en la página 131

Configuración de destinos de alerta de las capturas SNMP

Es posible configurar las direcciones IPv6 o IPv4 para la recepción de capturas SNMP.

Configuración de destinos de alerta de las capturas SNMP mediante la interfaz

web del CMC

Para configurar los valores de destino de alerta IPv4 o IPv6 mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Alertas > Configuración de capturas.

Aparecerá la página Destino de alertas de sucesos del chasis.

2. Introduzca lo siguiente:

● En el campo Destination (Destino), introduzca una dirección IP válida. Utilice el formato IPv4 de cuatro números

con puntos intermedios, la notación de dirección IPv6 estándar o FQDN. Por ejemplo: 123.123.123.123,

2001:db8:85a3::8a2e:370:7334 o dell.com.

Elija un formato que guarde coherencia con la infraestructura o la tecnología de la red. La función Test Trap (Probar captura) no

puede detectar las selecciones incorrectas en función de la configuración de red actual (por ejemplo, el uso de un destino IPv6 en

un entorno exclusivamente IPv4).

● En el campo Cadena de comunidad, especifique una cadena de comunidad válida a la que pertenezca la estación de

administración de destino.

Esta cadena de comunidad es distinta a la que se muestra en la página Chassis (Chasis) > Network (Red) > Services

(Servicios). La cadena de comunidad de capturas SNMP es la comunidad que la CMC utiliza para las capturas salientes

destinadas a estaciones de administración. La cadena de comunidad de la página Chassis (Chasis) > Network (Red) > Services

(Servicios) es la cadena de comunidad que las estaciones de administración utilizan para consultar el demonio SNMP en la CMC.

NOTA:

El CMC utiliza una cadena de comunidad SNMP predeterminada como opción pública. Para garantizar mayor

seguridad, se recomienda cambiar la cadena de comunidad predeterminada y establecer un valor que no sea uno en blanco.

● En Enabled (Activada), seleccione la casilla de verificación correspondiente a la IP de destino para activar en la dirección IP la

recepción de las capturas. Es posible especificar hasta cuatro direcciones IP.

3. Haga clic en Aplicar para guardar la configuración.

4. Para probar si la dirección IP puede recibir las capturas SNMP, haga clic en Enviar en la columna Probar captura SNMP.

Se configurarán los destinos de alerta IP.

Configuración de destinos de alerta de las capturas SNMP mediante RACADM

Para configurar los destinos de alerta IP mediante RACADM:

1. Abra una consola de texto de serie/Telnet/SSH en la CMC e inicie sesión.

NOTA:

Se puede seleccionar una sola máscara de filtro para las alertas tanto de SNMP como por correo electrónico. Puede

saltear el paso 2 si ya ha seleccionado la máscara de filtro.

Configuración del CMC para enviar alertas 129

2. Active la generación de alertas:

racadm config -g cfgAlerting -o cfgAlertingEnable 1

3. Especifique los sucesos para los que se deben generar alertas:

racadm config -g cfgAlerting -o cfgAlertingFilterMask <mask value>

donde <mask value> es un valor hexadecimal entre 0x0 y 0xffffffff.

Para obtener el valor de la máscara, utilice una calculadora científica en modo hexadecimal y sume los segundos valores de las

máscaras individuales (1, 2, 4, etc.) utilizando la tecla <O>.

Por ejemplo, para activar las alertas de captura para la advertencia de sonda de baterías (0x2), la falla del suministro de energía

(0x1000) y la falla del KVM (0x80000), ingrese 2 <O> 1000 <O> 200000 y presione la tecla <=>.

El valor hexadecimal resultante es 81002, y el valor de la máscara para el comando RACADM es 0x81002.

Tabla 20. Máscaras de filtro para capturas de sucesos

Suceso Valor de la máscara de filtro

Falla de sonda del ventilador 0x1

Aviso de sonda de baterías 0x2

Aviso de sonda de temperatura 0x8

Falla de sonda de temperatura 0x10

Redundancia degradada 0x40

Redundancia perdida 0x80

Aviso del suministro de energía 0x800

Falla del suministro de energía 0x1000

Suministro de energía ausente 0x2000

Falla de registro de hardware 0x4000

Aviso del registro de hardware 0x8000

Servidor ausente 0x10000

Falla del servidor 0x20000

KVM ausente 0x40000

Falla del KVM 0x80000

Módulo de E/S ausente 0x100000

Falla del módulo de E/S 0x200000

Incompatibilidad de versión del firmware 0x400000

Error del umbral de alimentación del chasis 0x1000000

Tarjeta SD ausente 0x2000000

Error en la tarjeta SD 0x4000000

Error del grupo de chasis 0x8000000

Alojamiento del servidor ausente 0x10000000

Incompatibilidad con la red Fabric 0x20000000

4. Active las alertas de capturas:

racadm config -g cfgTraps -o cfgTrapsEnable 1 -i <index>

130

Configuración del CMC para enviar alertas

donde <index> es un valor entre 1 y 4. La CMC usa el número de índice para distinguir hasta cuatro destinos configurables para las

alertas de capturas. Los destinos se pueden especificar como direcciones numéricas con el formato apropiado (IPv6 o IPv4) o como

nombres de dominio completos (FQDN).

5. Especifique una dirección IP de destino para recibir la alerta de capturas:

racadm config -g cfgTraps -o cfgTrapsAlertDestIPAddr <IP address> -i <index>

donde <IP address> es un destino válido, y <index> es el valor de índice especificado en el paso 4.

6. Especifique el nombre de comunidad:

racadm config -g cfgTraps -o cfgTrapsCommunityName <community name> -i <index>

donde <community name> es la comunidad SNMP a la que pertenece el chasis e <index> es el valor de índice especificado en los

pasos 4 y 5.

NOTA: El CMC utiliza una cadena de comunidad SNMP predeterminada como opción pública. Para garantizar mayor seguridad,

se recomienda cambiar la cadena de comunidad predeterminada y establecer un valor que no sea uno en blanco.

Se pueden configurar hasta cuatro destinos para recibir alertas de capturas. Para agregar más destinos, repita los pasos 2 a 6.

NOTA: Los comandos que se indican en los pasos 2 a 6 sobrescriben todos los valores configurados para el índice especificado

(1 a 4). Para determinar si un índice tiene valores configurados previamente, escriba: racadm getconfig -g cfgTraps

-i <index>. Si el índice está configurado, aparecerán los valores para los objetos cfgTrapsAlertDestIPAddr y

cfgTrapsCommunityName.

7. Para probar cuál es el destino de las alertas de una captura de sucesos, escriba:

racadm testtrap -i <index>

donde <index> es un valor de 1 a 4 que representa el destino de alertas que desea probar.

Si no sabe con seguridad cuál es el número de índice, use:

racadm getconfig -g cfgTraps -i <index>

Configuración de los valores de alertas por correo electrónico

Cuando el CMC detecta un suceso del chasis, como una advertencia del entorno o la falla de un componente, se puede configurar para

enviar una alerta por correo electrónico a una o más direcciones de correo electrónico.

Debe configurar el servidor de correo electrónico SMTP para que acepte correos electrónicos retransmitidos desde la dirección IP de la

CMC, una función que normalmente está desactivada en la mayoría de los servidores de correo electrónico por motivos de seguridad. Para

obtener instrucciones para hacer esto de forma segura, consulte la documentación incluida con el servidor SMTP.

NOTA:

Si el servidor de correo es Microsoft Exchange Server 2007, compruebe que el nombre de dominio de iDRAC está

configurado para que el servidor de correo reciba alertas por correo electrónico desde iDRAC.

NOTA: Las alertas por correo electrónico admiten direcciones IPv4 e IPv6. El nombre de dominio DNS de DRAC se debe especificar

al utilizar IPv6.

Si su red tiene un servidor SMTP que envía y renueva direcciones de IP en forma periódica y las direcciones son diferentes, habrá un plazo

en el que la configuración de esta propiedad no funcionará debido al cambio en la dirección IP especificada del servidor SMTP. En estos

casos, use el nombre DNS.

Configuración de los valores de alerta por correo electrónico mediante la

interfaz web del CMC

Para configurar los valores de alerta por correo electrónico mediante la interfaz web:

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Alertas > Valores de alerta de correo electrónico.

2. Especifique los valores para el servidor de correo electrónico SMTP y las direcciones de correo electrónico donde se deben recibir las

alertas. Para obtener información acerca de los campos, consulte CMC Online Help (Ayuda en línea de la CMC).

Configuración del CMC para enviar alertas

131

3. Haga clic en Aplicar para guardar la configuración.

4. Haga clic en Enviar en la sección Correo electrónico de prueba para enviar un correo electrónico de prueba al destino de alerta por

correo electrónico especificado.

Configuración de los valores de alerta por correo electrónico mediante RACADM

Para enviar un correo electrónico de prueba a un destino de alerta por correo electrónico mediante RACADM:

1. Abra una consola de texto de serie/Telnet/SSH en la CMC e inicie sesión.

2. Active la generación de alertas:

racadm config -g cfgAlerting -o cfgAlertingEnable 1

NOTA: Se puede seleccionar una sola máscara de filtro para las alertas tanto de SNMP como por correo electrónico. Puede

saltear el paso 3 si ya ha seleccionado una máscara de filtro.

3. Especifique los sucesos para los que se deben generar alertas:

racadm config -g cfgAlerting -o cfgAlertingFilterMask <mask value>

donde <mask value> es un valor hexadecimal entre 0x0 y 0xffffffff, y debe expresarse con la caracteres iniciales 0x. La tabla

Máscaras de filtro para capturas de sucesos proporciona máscaras de filtro para cada tipo de suceso. Para obtener instrucciones para

calcular el valor hexadecimal de la máscara de filtro que desea activar, consulte el paso 3 en Configuración de destinos de alerta de las

capturas SNMP mediante RACADM.

4. Active la generación de alertas por correo electrónico:

racadm config -g cfgEmailAlert -o cfgEmailAlertEnable 1 -i <index>

donde <index> es un valor entre 1 y 4. La CMC usa el número de índice para distinguir hasta cuatro direcciones de correo electrónico

de destino configurables.

5. Especifique una dirección de correo electrónico de destino para recibir las alertas por correo electrónico:

racadm config -g cfgEmailAlert -o cfgEmailAlertAddress <email address> -i <index>

donde <email address> es una dirección de correo electrónico válida, e <index> es el valor de índice especificado en el paso 4.

6. Especifique el nombre de la persona que recibirá la alerta por correo electrónico:

racadm config -g cfgEmailAlert -o cfgEmailAlertEmailName <email name> -i <index>

donde <email name> es el nombre de la persona o el grupo que recibe la alerta por correo electrónico, e <index> es el valor de

índice especificado en los pasos 4 y 5. El nombre de correo electrónico puede contener hasta 32 caracteres alfanuméricos, guiones,

guiones bajos y puntos. Los espacios no son válidos.

7. Configure el host SMTP:

racadm config -g cfgRemoteHosts -o cfgRhostsSmtpServerIpAddr host.domain

donde host.domain es el nombre de dominio completo.

Puede configurar hasta cuatro direcciones de correo electrónico de destino para recibir alertas por correo electrónico. Para agregar

más direcciones, repita los pasos 2 a 6.

NOTA:

Los comandos que se indican en los pasos 2 a 6 sobrescriben todos los valores configurados para el índice especificado (1

a 4). Para determinar si un índice tiene valores configurados previamente, escriba:xracadm getconfig -g cfgEmailAlert

— I <index>. Si el índice está configurado, aparecerán los valores para los objetos cfgEmailAlertAddress y

cfgEmailAlertEmailName.

Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line

Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge

M1000e) disponible en dell.com/support/manuals.

132

Configuración del CMC para enviar alertas

Configuración de cuentas de usuario y

privilegios

Puede configurar las cuentas de usuario con privilegios específicos (autoridad basada en funciones) para administrar el sistema con la

CMC y mantener la seguridad del sistema. De manera predeterminada, la CMC viene configurada con una cuenta de administrador local.

El nombre de usuario predeterminado es root y la contraseña predeterminada es calvin. Como administrador, puede configurar cuentas de

usuario para permitir a otros usuarios acceder a la CMC.

Puede configurar hasta 16 usuarios locales o utilizar servicios de directorio, como Microsoft Active Directory o LDAP, para configurar

cuentas de usuario adicionales. El uso de un servicio de directorio proporciona una ubicación central para administrar las cuentas de usuario

autorizadas.

La CMC admite el acceso basado en funciones para los usuarios con un conjunto de privilegios asociados. Las funciones son administrador,

operador, solo lectura o ninguna. La función define los privilegios máximos disponibles.

Conceptos relacionados

Tipos de usuarios en la página 133

Configuración de usuarios locales en la página 137

Configuración de usuarios de Active Directory en la página 139

Configuración de los usuarios LDAP genéricos en la página 153

Tareas relacionadas

Modificación de la configuración de cuentas raíz de administración para usuarios en la página 136

Temas:

• Tipos de usuarios

• Modificación de la configuración de cuentas raíz de administración para usuarios

• Configuración de usuarios locales

• Configuración de usuarios de Active Directory

• Configuración de los usuarios LDAP genéricos

Tipos de usuarios

Hay dos tipos de usuarios:

●

Usuarios de la CMC o usuarios del chasis

● Usuarios del iDRAC o usuarios del servidor (dado que el iDRAC reside en un servidor)

Los usuarios del iDRAC y de la CMC pueden ser usuarios locales o usuarios del servicio de directorio.

Excepto cuando un usuario de la CMC tiene privilegios de Administrador de servidor, los privilegios otorgados a un usuario de la CMC

no se transfieren automáticamente al mismo usuario en un servidor, ya que los usuarios de servidores se crean independientemente de los

usuarios de la CMC. En otras palabras, los usuarios de Active Directory de la CMC y los usuarios de Active Directory de la iDRAC residen

en dos ramas diferentes del árbol de Active Directory. Para crear un usuario de servidor local, los usuarios de configuración deben iniciar

sesión directamente en el servidor. Los usuarios de configuración no pueden crear un usuario de servidor desde la CMC ni viceversa. Esta

regla protege la seguridad y la integridad de los servidores.

Tabla 21. Tipos de usuarios

Privilegio Descripción

Usuario con acceso a la

CMC

El usuario puede iniciar sesión en la CMC y ver todos los datos de la CMC, pero no puede agregar o modificar

datos ni ejecutar comandos.

Configuración de cuentas de usuario y privilegios 133

Tabla 21. Tipos de usuarios (continuación)

Privilegio Descripción

Es posible que un usuario tenga otros privilegios, pero no tenga el privilegio de Usuario con acceso a la CMC.

Esta función es útil cuando temporalmente a un usuario no se le permite iniciar sesión. Cuando el privilegio de

Usuario con acceso a la CMC de ese usuario se restablece, el usuario conserva todos los demás privilegios

otorgados anteriormente.

Administrador de

configuración del

chasis

El usuario puede agregar o cambiar los datos que:

● Identifican el chasis, como el nombre y la ubicación del chasis.

● Están asignados específicamente al chasis, como el modo IP (estático o DHCP), la dirección IP estática,

la puerta de enlace estática y la máscara de subred estática.

● Brindan servicios al chasis, como la fecha y la hora, la actualización de firmware y el restablecimiento de

la CMC.

● Se relacionan con el chasis, como el nombre de ranura y la prioridad de ranura. Si bien estas propiedades

se aplican a los servidores, se trata estrictamente de propiedades del chasis que se relacionan con las

ranuras y no con los servidores en sí mismos. Por este motivo, los nombres de ranura y las prioridades de

ranura se pueden agregar o cambiar sin importar si hay servidores presentes en las ranuras o no.

Cuando se mueve un servidor a un chasis diferente, este hereda el nombre y la prioridad asignados a la

ranura que ocupa en el chasis nuevo. Su prioridad y nombre de ranura anteriores se conservarán en el chasis

anterior.

NOTA: Los usuarios de la CMC con el privilegio de Administrador de configuración del chasis

pueden configurar los valores de alimentación. Sin embargo, el privilegio de Administrador de control

del chasis es necesario para las operaciones de alimentación del chasis, como el encendido, el apagado y

el ciclo de encendido.

Administrador de

configuración de

usuarios

El usuario puede:

● Agregar un nuevo usuario.

● Cambiar la contraseña de un usuario.

● Cambiar los privilegios de un usuario.

● Activar o desactivar el privilegio de inicio de sesión de un usuario, pero conservar el nombre del usuario y

otros privilegios en la base de datos.

Administrador de

borrado de registros

El usuario puede borrar los registros de hardware y de la CMC.

Administrador de

control del chasis

(comandos de

alimentación)

Los usuarios de la CMC con el privilegio de Administrador de alimentación del chasis pueden llevar a

cabo todas las operaciones relativas a la alimentación. Pueden controlar las operaciones de alimentación del

chasis, como el encendido, el apagado y el ciclo de encendido.

NOTA: Para configurar los valores de alimentación, es necesario el privilegio de Administrador de

configuración del chasis.

Administrador del

servidor

Se trata de un privilegio general que otorga al usuario de la CMC todos los derechos para realizar cualquier

operación en los servidores que estén presentes en el chasis.

Cuando un usuario con el privilegio de Administrador de servidor genera una acción que se debe realizar

en un servidor, el firmware de la CMC envía el comando al servidor de destino, sin verificar los privilegios

del usuario en el servidor. En otras palabras, el privilegio de Administrador de servidor anula la falta de

privilegios de administrador en el servidor.

Sin el privilegio de Server Administrator, los usuarios que se hayan creado en el chasis solo pueden

ejecutar un comando en un servidor cuando se cumplan todas las condiciones siguientes:

● El mismo nombre de usuario existe en el servidor.

● El mismo nombre de usuario debe tener la misma contraseña en el servidor.

●

El usuario debe tener privilegios para ejecutar el comando.

Cuando un usuario de la CMC sin privilegio de Administrador de servidor genera una acción que se debe

realizar en un servidor, la CMC envía un comando al servidor de destino con el nombre y la contraseña del

usuario. Si el usuario no existe en el servidor o si la contraseña no coincide, no se permite al usuario ejecutar

la acción.

134 Configuración de cuentas de usuario y privilegios

Tabla 21. Tipos de usuarios (continuación)

Privilegio Descripción

Si el usuario existe en el servidor de destino y la contraseña coincide, el servidor responde con los privilegios

que el usuario tiene en el servidor. En función de los privilegios que indique la respuesta del servidor, el

firmware de la CMC decide si el usuario tiene derecho a ejecutar la acción.

A continuación se muestra una lista de los privilegios y las acciones en el servidor a las que tiene derecho

el Administrador de servidor. Estos derechos se aplican solamente cuando el usuario del chasis no tiene el

privilegio administrativo del servidor en el chasis.

Administrador de configuración del servidor:

● Establecer dirección IP

● Establecer puerta de enlace

● Establecer máscara de subred

● Establecer primer dispositivo de inicio

Configurar usuarios:

● Establecer contraseña raíz del iDRAC

● Restablecimiento de iDRAC

Administrador de control del servidor:

● Encendido

● Apagado

● Ciclo de encendido

● Apagado ordenado

● Reinicio del servidor

Usuario de alertas de

prueba

El usuario puede enviar mensajes de alerta de prueba.

Administrador de

comandos de

depuración

El usuario puede ejecutar comandos de diagnóstico del sistema.

Administrador de red

Fabric A

El usuario puede definir y configurar el módulo de E/S de la red Fabric A, que reside en la ranura A1 o en la

ranura A2 de las ranuras de E/S.

Administrador de red

Fabric B

El usuario puede definir y configurar el módulo de E/S de la red Fabric B, que reside en la ranura B1 o en la

ranura B2 de las ranuras de E/S.

Administrador de red

Fabric C

El usuario puede definir y configurar el módulo de E/S de la red Fabric C, que reside en la ranura C1 o en la

ranura C2 de las ranuras de E/S.

Los grupos de usuarios de la CMC proporcionan una serie de grupos de usuarios que tienen privilegios de usuario previamente asignados.

NOTA:

Si selecciona Administrador, Usuario avanzado o Usuario invitado y, a continuación, agrega o elimina un privilegio del conjunto

predefinido, la opción Grupo de la CMC cambia automáticamente a Personalizado.

Tabla 22. Privilegios del grupo de la CMC

Grupo de usuarios Privilegios otorgados

Administrador

● Usuario con acceso a la CMC

● Administrador de configuración del chasis

● Administrador de configuración de usuarios

● Administrador de borrado de registros

● Administrador del servidor

● Usuario de alertas de prueba

● Administrador de comandos de depuración

● Administrador de red Fabric A

● Administrador de red Fabric B

● Administrador de red Fabric C

Usuario avanzado

● Inicio de sesión

Configuración de cuentas de usuario y privilegios 135

Tabla 22. Privilegios del grupo de la CMC (continuación)

Grupo de usuarios Privilegios otorgados

● Administrador de borrado de registros

● Administrador de control del chasis (comandos de alimentación)

● Administrador del servidor

● Usuario de alertas de prueba

● Administrador de red Fabric A

● Administrador de red Fabric B

● Administrador de red Fabric C

Usuario invitado Inicio de sesión

Personalizado Seleccione cualquier combinación de los siguientes permisos:

● Usuario con acceso a la CMC

● Administrador de configuración del chasis

● Administrador de configuración de usuarios

● Administrador de borrado de registros

● Administrador de control del chasis (comandos de alimentación)

● Administrador del servidor

● Usuario de alertas de prueba

● Administrador de comandos de depuración

● Administrador de red Fabric A

●

Administrador de red Fabric B

● Administrador de red Fabric C

Ninguno Sin permisos asignados

Tabla 23. Comparación de los privilegios entre administradores, usuarios avanzados y usuarios invitados de la

CMC

Conjunto de privilegios Permisos de

administrador

Permisos de usuario

avanzado

Permisos de usuario

invitado

Usuario con acceso a la CMC Sí Sí Sí

Administrador de configuración del chasis Sí No No

Administrador de configuración de usuarios Sí No No

Administrador de borrado de registros Sí Sí No

Administrador de control del chasis (comandos

de alimentación)

Sí Sí No

Administrador del servidor Sí Sí No

Usuario de alertas de prueba Sí Sí No

Administrador de comandos de depuración Sí No No

Administrador de red Fabric A Sí Sí No

Administrador de red Fabric B Sí Sí No

Administrador de red Fabric C Sí Sí No

Modificación de la configuración de cuentas raíz de

administración para usuarios

Para una mayor seguridad, se recomienda cambiar la contraseña predeterminada de la cuenta root (Usuario 1). La cuenta raíz es la cuenta

de administración predeterminada que se envía con el CMC.

Para cambiar la contraseña predeterminada para la cuenta raíz mediante la interfaz web del CMC:

136

Configuración de cuentas de usuario y privilegios

1. En el árbol del sistema, diríjase a Descripción general del chasis y haga clic en Autentificación de usuario > Usuarios locales.

Se muestra la página Users (Usuarios).

2. En la columna Identificación de usuario, haga clic en la identificación de usuario 1.

NOTA: Identificación de usuario 1 es la cuenta de usuario raíz que se envía con el CMC. Este valor no se puede modificar.

Aparecerá la página User Configuration (Configuración de usuario).

3. Seleccione la casilla Cambiar contraseña.

4. Escriba la nueva contraseña en los campos Contraseña y Confirmar contraseña.

5. Haga clic en Aplicar.

Se cambiará la contraseña para la identificación de usuario 1.

Configuración de usuarios locales

Puede configurar hasta 16 usuarios locales en la CMC con permisos de acceso específicos. Antes de crear un usuario local para la CMC,

verifique si ya existen usuarios. Puede establecer los nombres de usuario, las contraseñas y las funciones con los privilegios para estos

usuarios. Los nombres de usuario y las contraseñas se pueden cambiar mediante cualquiera de las interfaces seguras de la CMC (es decir,

la interfaz web, RACADM o WS-MAN).

Configuración de los usuarios locales con la interfaz web del CMC

Para agregar y configurar usuarios locales en la CMC:

NOTA: Es necesario contar con el permiso Configurar usuarios para poder crear un usuario de la CMC.

1. En el árbol del sistema, diríjase a Descripción general del chasis y haga clic en Autentificación de usuario > Usuarios locales.

Se muestra la página Users (Usuarios).

2. En la columna User ID (Id. de usuario), haga clic en un número de Id. de usuario.

NOTA: Identificación de usuario 1 es la cuenta de usuario raíz que se envía con el CMC. Este valor no se puede modificar.

Aparecerá la página User Configuration (Configuración de usuario).

3. Active la identificación de usuario y especifique el nombre de usuario, la contraseña y los privilegios de acceso de usuario.

Para obtener más información acerca de estas opciones, consulte CMC Online Help (Ayuda en línea para el CMC).

4. Haga clic en Aplicar.

El usuario se crea con los privilegios necesarios.

Configuración de los usuarios locales mediante RACADM

NOTA: Se debe haber iniciado sesión como usuario root para ejecutar los comandos de RACADM en un sistema remoto con Linux.

Puede configurar hasta 16 usuarios en la base de datos de propiedades de la CMC. Antes de activar manualmente a un usuario de la CMC,

verifique si ya existe algún usuario.

Si va a configurar una CMC nueva o ha utilizado el comando racadm racresetcfg, el único usuario actual es root con la contraseña

calvin. El subcomando racresetcfg restablece todos los parámetros de configuración predeterminados originales. Todos los cambios

anteriores se pierden.

NOTA: Los usuarios se pueden activar y desactivar con el tiempo y la desactivación de un usuario no lo borra de la base de datos.

Para verificar si un usuario existe, abra una consola de texto de Telnet/SSH en el CMC, inicie sesión y escriba el siguiente comando una

vez para cada índice de 1 a 16:

racadm getconfig -g cfgUserAdmin -i <index>

NOTA:

También puede escribir racadm getconfig -f <myfile.cfg> y ver o editar el archivo myfile.cfg, que incluye

todos los parámetros de configuración de la CMC.

Configuración de cuentas de usuario y privilegios 137

Varios parámetros e ID de objeto se muestran con sus valores actuales. Hay dos objetos importantes:

# cfgUserAdminIndex=XX

cfgUserAdminUserName=

Si el objeto cfgUserAdminUserName no tiene ningún valor, ese número de índice, indicado por el objeto cfgUserAdminIndex, se

puede usar. Si se muestra un nombre después del signo "=", ese índice lo lleva ese nombre de usuario.

Cuando activa o desactiva manualmente un usuario con el subcomando racadm config , debe especificar el índice con la opción -i.

El carácter "#" en los objetos de comando indica que se trata de un objeto de solo lectura. Asimismo, si utiliza el comando racadm

config -f racadm.cfg para especificar cualquier número de grupos u objetos para escritura, el índice no se puede especificar. Los

nuevos usuarios se agregan al primer índice disponible. Este comportamiento permite una mayor flexibilidad a la hora de configurar una

segunda CMC con la misma configuración que la CMC principal.

Adición de un usuario del CMC mediante RACADM

Para agregar un nuevo usuario a la configuración del CMC, realice los pasos siguientes:

1. Establezca el nombre de usuario.

2. Establezca la contraseña.

3. Establezca los privilegios de usuario. Para obtener información sobre los privilegios de usuario, consulte Tipos de usuarios.

4. Active el usuario.

Por ejemplo:

En el siguiente ejemplo se describe la forma de agregar un nuevo usuario de nombre "John" con la contraseña "123456" y privilegios de

inicio de sesión en el CMC.

racadm config -g cfgUserAdmin -o cfgUserAdminUserName

-i 2

john

racadm config -g cfgUserAdmin -o cfgUserAdminPassword

-i 2

123456

racadm config -g cfgUserAdmin -i 2 -o

cfgUserAdminPrivilege

0x00000001

racadm config -g cfgUserAdmin -i 2 -o

cfgUserAdminEnable 1

NOTA:

Consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de

referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) para obtener una

lista de valores de máscara de bits válidos para determinados privilegios de usuario. El valor de privilegio predeterminado es 0, lo que

indica que el usuario no tiene activado ningún privilegio.

Para verificar que el usuario se haya agregado correctamente con los privilegios correctos, use uno de los siguientes comandos:

racadm getconfig –g cfgUserAdmin –i 2

Para obtener más información acerca de los comandos RACADM, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para

Dell PowerEdge M1000e) disponible en dell.com/support/manuals.

Desactivación de un usuario del CMC

Al usar RACADM, los usuarios se deben desactivar manualmente y de manera individual. Los usuarios no se pueden eliminar mediante un

archivo de configuración.

Para eliminar un usuario del CMC, la sintaxis de comando es:

racadm config -g cfgUserAdmin -o cfgUserAdminUserName

-i <index>""

racadm config -g cfgUserAdmin -i 2 -o

cfgUserAdminPrivilege 0x0

138

Configuración de cuentas de usuario y privilegios

Una cadena nula de dos caracteres de comillas ("") indica al CMC que debe eliminar la configuración de usuario en el índice especificado y

restablecer los valores predeterminados originales de fábrica en la configuración de usuario.

Activación de un usuario del CMC con permisos

Para activar un usuario con permisos administrativos específicos (autoridad basada en funciones):

1. Busque un índice de usuario disponible mediante la sintaxis de comando siguiente:

racadm getconfig -g cfgUserAdmin -i <index>

2. Escriba los comandos siguientes con el nombre de usuario y la contraseñas nuevos.

racadm config -g cfgUserAdmin -o

cfgUserAdminPrivilege -i <index> <user privilege bitmask value>

NOTA: Para ver una lista de los valores de máscara de bits válidos para privilegios de usuario específicos, consulte Chassis

Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de

comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) en dell.com/support/manuals. El valor

de privilegio predeterminado es 0, lo que indica que el usuario no tiene activado ningún privilegio.

Configuración de usuarios de Active Directory

Si su empresa utiliza el software Microsoft Active Directory, puede configurar el software para brindar acceso a la CMC, y puede agregar y

controlar los privilegios de usuario de la CMC para los usuarios existentes en el servicio de directorio. Esta es una función con licencia.

NOTA:

El uso de Active Directory para reconocer usuarios de la CMC se admite en los sistemas operativos Microsoft Windows 2000

y Windows Server 2003. Active Directory a través de IPv6 e IPv4 se admite en Windows 2008.

Puede configurar la autentificación de usuarios a través de Active Directory para iniciar sesión en la CMC. También puede ofrecer

autoridad basada en funciones, que permite al administrador configurar privilegios específicos para cada usuario.

Mecanismos de autentificación compatibles de Active Directory

Es posible utilizar Active Directory para definir el acceso de usuario a la CMC mediante dos métodos:

● La solución de esquema estándar, que solo utiliza objetos de grupo predeterminados de Active Directory de Microsoft.

● La solución de esquema extendido, que tiene objetos de Active Directory personalizados proporcionados por Dell. Todos los objetos de

control de acceso se mantienen en Active Directory. Proporciona máxima flexibilidad a la hora de configurar el acceso de usuario en

distintas CMC con niveles de privilegios variados.

Conceptos relacionados

Descripción general del esquema estándar de Active Directory en la página 139

Descripción general del esquema extendido de Active Directory en la página 142

Descripción general del esquema estándar de Active Directory

Como se muestra en la figura a continuación, el uso del esquema estándar para la integración de Active Directory requiere una

configuración tanto en Active Directory como en la CMC.

Configuración de cuentas de usuario y privilegios

139

Ilustración 7. Configuración de la CMC con el esquema estándar de Active Directory

En Active Directory, se utiliza como grupo de funciones un objeto de grupo estándar. Un usuario con acceso a la CMC es miembro del

grupo de funciones. Para conceder a este usuario acceso a una tarjeta CMC específica, el nombre del grupo de funciones y su nombre

de dominio deben configurarse en la tarjeta CMC específica. La función y el nivel de privilegios se definen en cada tarjeta CMC y no

en Active Directory. Puede configurar hasta cinco grupos de funciones en cada CMC. En la siguiente tabla se presentan los privilegios

predeterminados de los grupos de funciones.

Tabla 24. : Privilegios predeterminados del grupo de funciones

Grupo de

funciones

Nivel predeterminado

de privilegios

Permisos otorgados Máscara de bits

1 Ninguno

● Usuario con acceso a la CMC

● Administrador de configuración del chasis

● Administrador de configuración de usuarios

● Administrador de borrado de registros

● Administrador de control del chasis (comandos de

alimentación)

● Administrador del servidor

● Usuario de alertas de prueba

● Administrador de comandos de depuración

● Administrador de red Fabric A

●

Administrador de red Fabric B

● Administrador de red Fabric C

0x00000fff

2 Ninguno

● Usuario con acceso a la CMC

● Administrador de borrado de registros

● Administrador de control del chasis (comandos de

alimentación)

● Administrador del servidor

● Usuario de alertas de prueba

● Administrador de red Fabric A

● Administrador de red Fabric B

● Administrador de red Fabric C

0x00000ed9

3 Ninguno Usuario con acceso a la CMC 0x00000001

4 Ninguno Sin permisos asignados 0x00000000

5 Ninguno Sin permisos asignados 0x00000000

NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.

140 Configuración de cuentas de usuario y privilegios

NOTA: Para obtener más información sobre los privilegios de usuario, consulte Tipos de usuarios.

Configuración del esquema estándar de Active Directory

Para configurar el CMC para un acceso de inicio de sesión de Active Directory:

1. En un servidor de Active Directory (controladora de dominio), abra Active Directory Users and Computers Snap-in

(Complemento Usuarios y equipos de Active Directory).

2. Mediante la interfaz web de la CMC o RACADM:

a. Cree un grupo o seleccione un grupo existente.

b. Configure los privilegios de funciones.

3. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para obtener acceso a la CMC.

Configuración de Active Directory con esquema estándar mediante la interfaz

web del CMC

NOTA: Para obtener información acerca de los distintos campos, consulte CMC Online Help (Ayuda en línea para el CMC).

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en User Authentication

(Autentificación de usuario) > Directory Services (Servicios de directorio). Aparecerá la página Directory Services

(Servicios de directorio).

2. Seleccione Microsoft Active Directory (Esquema estándar). Los valores que se deben configurar para el esquema estándar se

mostrarán en la misma página.

3. Especifique lo siguiente:

● Habilite Active Directory, introduzca el nombre de dominio raíz y el valor de tiempo de espera.

● Si desea que la llamada dirigida realice una búsqueda en la controladora de dominio y el catálogo global, seleccione la opción Buscar

servidor de AD para la búsqueda (opcional) y especifique los detalles de la controladora de dominio y el catálogo global.

4. Haga clic en Aplicar para guardar la configuración.

NOTA:

Es necesario aplicar los valores de configuración antes de continuar. Si no se aplican los valores, la configuración se pierde

al desplazarse a la siguiente página.

5. En la sección Standard Schema Settings (Configuración de esquema estándar), haga clic en un Role Group (Grupo de

funciones). Aparecerá la página Configure Role Group (Configurar grupo de funciones).

6. Especifique el nombre del grupo, el dominio y los privilegios para el grupo de funciones.

7. Haga clic en Aplicar para guardar la configuración del grupo de funciones y haga clic en Volver a la página de configuración.

8. Si ha activado la validación de certificados, debe cargar en el CMC el certificado firmado por una autoridad de certificados raíz para el

bosque de dominio. En la sección Administrar certificados, escriba la ruta de acceso del archivo o busque el archivo de certificado.

Haga clic en Cargar para cargar el archivo en el CMC.

NOTA:

El valor File Path (Ruta de acceso del archivo) muestra la ruta de acceso relativa del archivo del certificado que se va

a cargar. Debe escribir la ruta de acceso absoluta del archivo, que incluye la ruta de acceso completa más el nombre completo del

archivo con la extensión.

Los certificados SSL para las controladoras de dominio deben estar firmados por el certificado con la firma de la autoridad de

certificados raíz. El certificado con la firma de la autoridad de certificados raíz debe estar disponible en la estación de administración

que tiene acceso al CMC.

9. Si ha activado el inicio de sesión único (SSO), en la sección Kerberos Keytab (Archivo keytab de Kerberos), haga clic en Browse

(Examinar), especifique el archivo keytab y, a continuación, haga clic en Upload (Cargar). Al completarse la carga, aparecerá un

mensaje que indica que la carga ha sido correcta o ha fallado.

10. Haga clic en Aplicar. El servidor web de la CMC se reiniciará automáticamente al hacer clic en Apply (Aplicar).

11. Cierre sesión y luego inicie sesión en el CMC para completar la configuración de Active Directory en el CMC.

12. Seleccione Chassis (Chasis) en el árbol del sistema y desplácese hasta la ficha Network (Red). Aparecerá la página Configuración

de la red.

13. En Configuración de la red, si la opción Usar DHCP (para la dirección IP de la interfaz de red del CMC) está seleccionada,

seleccione Usar DHCP para obtener dirección de servidor DNS.

Configuración de cuentas de usuario y privilegios

141

Para introducir manualmente una dirección IP de servidor DNS, desactive Use DHCP to obtain DNS server addresses (Usar

DHCP para obtener direcciones de servidor DNS) y escriba las direcciones IP del servidor DNS principal y alternativo.

14. Haga clic en Aplicar cambios.

De esta forma, se completa la configuración de la función de Active Directory de esquema estándar para el CMC.

Configuración de Active Directory con esquema estándar vía RACADM

Para configurar Active Directory en el CMC con esquema estándar mediante RACADM:

1. Abra una consola de texto de serie/Telnet/SSH en el CMC y escriba:

racadm config -g cfgActiveDirectory -o cfgADEnable 1

racadm config -g cfgActiveDirectory -o cfgADType 2

racadm config -g cfgActiveDirectory -o

cfgADRootDomain <fully qualified root domain name>

racadm config -g cfgStandardSchema -i <index> -o

cfgSSADRoleGroupName <common name of the role

group>

racadm config -g cfgStandardSchema -i <index>-o

cfgSSADRoleGroupDomain <fully qualified domain

name>

racadm config -g cfgStandardSchema -i <index> -o

cfgSSADRoleGroupPrivilege <Bit mask number for

specific user permissions>

racadm sslcertupload -t 0x2 -f <ADS root CA

certificate>

racadm sslcertdownload -t 0x1 -f <RAC SSL

certificate>

NOTA:

Para ver los valores de los números de la máscara de bits, consulte el capítulo de propiedades de la base de datos de

Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la

línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

2. Especifique un servidor DNS por medio de una de las siguientes opciones:

● Si DHCP está activado en el CMC y desea utilizar la dirección de DNS obtenida automáticamente mediante el servidor DHCP,

escriba el siguiente comando:

racadm config -g cfgLanNetworking -o

cfgDNSServersFromDHCP 1

● Si DHCP está desactivado en el CMC o desea introducir manualmente la dirección IP de DNS, escriba los siguientes comandos:

racadm config -g cfgLanNetworking -o

cfgDNSServersFromDHCP 0

racadm config -g cfgLanNetworking -o

cfgDNSServer1 <primary DNS IP address>

racadm config -g cfgLanNetworking -o

cfgDNSServer2 <secondary DNS IP address>

Descripción general del esquema extendido de Active Directory

El uso del esquema extendido requiere la extensión del esquema de Active Directory.

Extensiones de esquema de Active Directory

Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas

que determinan los tipos de datos que se pueden agregar o incluir en la base de datos. Un ejemplo de una clase que se almacena en la base

de datos es la clase usuario. Algunos ejemplos de los atributos de la clase usuario pueden ser el nombre, el apellido, el número de teléfono,

etc.

Puede ampliar la base de datos de Active Directory añadiendo sus propios atributos y clases exclusivos para satisfacer requisitos

específicos. Dell ha extendido el esquema para incluir los cambios necesarios a fin de admitir la autorización y la autentificación de

administración remota mediante Active Directory.

142

Configuración de cuentas de usuario y privilegios

Cada atributo o clase que se agrega a un esquema de Active Directory debe definirse con una Id. exclusiva. Para que no se repitan en

toda la industria, Microsoft mantiene una base de datos de identificadores de objetos de Active Directory (OID), de modo que, cuando

las empresas agregan extensiones al esquema, pueden tener la garantía de que serán exclusivos y no entrarán en conflicto entre sí. Para

extender el esquema en Microsoft Active Directory, Dell recibe OID, extensiones de nombre e Id. de atributos con vínculos exclusivos para

los atributos y las clases que se agregan al servicio de directorio.

● Extensión de Dell: dell

● OID básico de Dell: 1.2.840.113556.1.8000.1280

● Rango de LinkID del RAC: 12070 a 12079

Descripción general sobre las extensiones de esquema

Dell ha extendido el esquema para incluir una propiedad Asociación, Dispositivo y Privilegio. La propiedad Asociación se utiliza para vincular

a los usuarios o grupos de un conjunto específico de privilegios con uno o varios dispositivos de RAC. Este modelo proporciona al

administrador la máxima flexibilidad para las distintas combinaciones de usuarios, privilegios de RAC y dispositivos de RAC en la red sin

demasiada complejidad.

Si existen dos CMC en la red que se desean integrar a Active Directory para autentificación y autorización, es necesario crear al menos

un objeto de asociación y un objeto de dispositivo de RAC para cada CMC. Es posible crear varios objetos de asociación, y cada objeto de

asociación puede vincularse a la cantidad de usuarios, grupos de usuarios u objetos de dispositivo de RAC que sea necesaria. Los usuarios y

los objetos de dispositivo de RAC pueden ser miembros de cualquier dominio de la empresa.

Sin embargo, cada objeto de asociación se puede vincular (o puede vincular usuarios, grupos de usuarios u objetos de dispositivo de RAC)

a un solo objeto de privilegio. Este ejemplo permite que el administrador controle los privilegios de cada usuario en CMC específicas.

El objeto de dispositivo de RAC es el vínculo con el firmware de RAC para consultar a Active Directory con fines de autentificación

y autorización. Cuando se agrega un RAC a la red, el administrador debe configurar el RAC y su objeto de dispositivo con el nombre

de Active Directory, de modo que los usuarios puedan realizar la autentificación y la autorización con Active Directory. Además, el

administrador debe agregar el RAC a por lo menos un objeto de asociación para que los usuarios se puedan autentificar.

En la figura siguiente se muestra que el objeto de asociación proporciona la conexión necesaria para la autentificación y la autorización.

NOTA: El objeto de privilegio de RAC se aplica al DRAC 4, el DRAC 5 y el CMC.

Puede crear la cantidad de objetos de asociación que sea necesaria. Sin embargo, debe crear al menos un objeto de asociación y debe

tener un objeto de dispositivo de RAC para cada RAC (CMC) de la red que desee integrar con Active Directory.

Ilustración 8. Configuración típica de los objetos de Active Directory

El objeto de asociación le permite tener la cantidad que desee de usuarios o grupos y objetos de dispositivo de RAC. No obstante, el

objeto de asociación solo incluye un objeto de privilegio por objeto de asociación. El objeto de asociación conecta a los usuarios que tienen

privilegios en los RAC (CMC).

Además, se puede configurar objetos de Active Directory en un solo dominio o en varios. Por ejemplo, puede tener dos CMC (RAC1 y

RAC2) y tres usuarios de Active Directory (usuario1, usuario2 y usuario3). Quizás desee otorgar el privilegio de administrador para ambas

Configuración de cuentas de usuario y privilegios

143

CMC al usuario1 y al usuario2, y el privilegio de inicio de sesión en la tarjeta de RAC2 al usuario3. En la siguiente figura se muestra la forma

de configurar los objetos de Active Directory en este escenario.

Al agregar grupos universales desde dominios independientes, cree un objeto de asociación con ámbito universal. Los objetos de asociación

predeterminados que crea la utilidad Dell Schema Extender son grupos locales de dominios y no funcionan con grupos universales de otros

dominios.

Ilustración 9. Configuración de objetos de Active Directory en un solo dominio

Para configurar los objetos en un escenario de un solo dominio:

1. Cree dos objetos de asociación.

2. Cree dos objetos de dispositivo de RAC, RAC1 y RAC2, que representen a los dos CMC.

3. Cree dos objetos de privilegio, Priv1 y Priv2, donde Priv1 tenga todos los privilegios (de administrador) y Priv2 tenga el privilegio de

inicio de sesión.

4. Agrupe usuario1 y usuario2 en grupo1.

5. Agregue Group1 como miembro en el objeto de asociación 1 (A01), luego Priv1 como objeto de privilegio en A01, y RAC1 y RAC2 como

dispositivos de RAC en A01.

6. Agregue User3 como miembro en el objeto de asociación 2 (A02), luego Priv2 como objeto de privilegio en A02, y RAC2 como

dispositivo de RAC en A02.

En la siguiente figura se muestra un ejemplo de objetos de Active Directory en varios dominios. En este escenario, tiene dos CMC (RAC1 y

RAC2) y tres usuarios de Active Directory (usuario1, usuario2 y usuario3). El usuario1 está en el dominio1, y el usuario2 y el usuario 3 están

en el dominio2. En este escenario, configure privilegios de administrador en ambas CMC para el usuario1 y el usuario2, y privilegios de inicio

de sesión en la tarjeta de RAC2 para el usuario3.

Ilustración 10. Configuración de objetos de Active Directory en varios dominios

144

Configuración de cuentas de usuario y privilegios

Para configurar los objetos en un escenario de varios dominios:

1. Asegúrese de que la función de bosque del dominio esté en el modo Nativo o Windows 2003.

2. Cree dos objetos de asociación, A01 (de ámbito universal) y A02, en cualquier dominio. En la figura Configuración de objetos de Active

Directory en varios dominios, se muestran los objetos en el dominio2.

3. Cree dos objetos de dispositivo de RAC, RAC1 y RAC2, que representen a los dos CMC.

4. Cree dos objetos de privilegio, Priv1 y Priv2, donde Priv1 tenga todos los privilegios (de administrador) y Priv2 tenga el privilegio de

inicio de sesión.

5. Agrupe usuario1 y usuario2 en grupo1. El ámbito del grupo1 debe ser universal.

6. Agregue Group1 como miembro en el objeto de asociación 1 (A01), luego Priv1 como objeto de privilegio en A01, y RAC1 y RAC2 como

dispositivos de RAC en A01.

7. Agregue User3 como miembro en el objeto de asociación 2 (A02), luego Priv2 como objeto de privilegio en A02, y RAC2 como

dispositivo de RAC en A02.

Configuración del esquema extendido de Active Directory

Para configurar Active Directory para obtener acceso a la CMC:

1. Amplíe el esquema de Active Directory.

2. Amplíe el complemento Usuarios y equipos de Active Directory.

3. Agregue usuarios de la CMC y sus privilegios en Active Directory.

4. Active SSL en cada una de las controladoras de dominio.

5. Configure las propiedades de Active Directory para el CMC mediante la interfaz web del CMC o de RACADM.

Conceptos relacionados

Extensión del esquema de Active Directory en la página 145

Instalación de Dell Extension para el complemento Usuarios y equipos de Active Directory en la página 149

Agregar usuarios y privilegios del CMC a Active Directory en la página 149

Tareas relacionadas

Configuración de Active Directory con esquema extendido mediante la interfaz web del CMC en la página 151

Configuración de Active Directory con esquema extendido mediante RACADM en la página 152

Extensión del esquema de Active Directory

Al extender el esquema de Active Directory se le agrega una unidad organizacional de Dell, clases y atributos de esquema, y privilegios y

objetos de asociación de ejemplo. Antes de extender el esquema, debe asegurarse de tener privilegios de administrador de esquema en el

propietario del rol de operaciones de maestro único flexible (FSMO) de maestro de esquema en el bosque de dominio.

Puede extender el esquema por medio de uno de los siguientes métodos:

● Utilidad Dell Schema Extender

● Archivo de secuencia de comandos LDIF

Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema.

Los archivos LDIF y la utilidad Dell Schema Extender se encuentran en el DVD Dell Systems Management Tools and Documentation

(Herramientas y documentación de Dell Systems Management), en los siguientes directorios respectivos:

● DVDdrive:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management\LDIF_Fi

les

● <DVDdrive>:\SYSMGMT\ManagementStation\support\OMActiveDirector

y_Tools\Remote_Management\Schema Extender

Para usar los archivos LDIF, consulte las instrucciones en el archivo léame que se incluye en el directorio LDIF_Files.

Puede copiar y ejecutar Schema Extender o los archivos LDIF desde cualquier ubicación.

Uso de Dell Schema Extender

PRECAUCIÓN:

Dell Schema Extender utiliza el archivo SchemaExtenderOem.ini. Para asegurarse de que la utilidad Dell

Schema Extender funcione correctamente, no modifique el nombre de este archivo.

Configuración de cuentas de usuario y privilegios 145

1. En la Welcome (Bienvenida), haga clic en Siguiente.

2. Lea y comprenda la advertencia y haga clic en Siguiente.

3. Seleccione Usar las credenciales de inicio de sesión actuales o introduzca un nombre de usuario y una contraseña con derechos

de administrador de esquema.

4. Haga clic en Siguiente para ejecutar Dell Schema Extender.

5. Haga clic en Finish (Finalizar).

El esquema ya está extendido. Para revisar la extensión del esquema, utilice la MMC y el complemento de esquema de Active Directory

para verificar que las clases y los atributos existan. Para obtener más información sobre las clases y los atributos, consulte Clases

y atributos. Consulte la documentación de Microsoft para ver detalles acerca del uso de la MMC y el complemento de esquema de

Active Directory.

Clases y atributos

Tabla 25. : Definiciones de clases para las clases agregadas al esquema de Active Directory

Nombre de la clase Número de identificación de objeto asignado (OID)

delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1

delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2

dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3

dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4

dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5

Tabla 26. : Clase dellRacDevice

OID 1.2.840.113556.1.8000.1280.1.7.1.1

Descripci

ón

Representa el dispositivo de RAC Dell. El RAC debe configurarse como delliDRACDevice en Active Directory. Esta

configuración permite que la CMC envíe consultas de protocolo ligero de acceso a directorios (LDAP) a Active Directory.

Tipo de

clase

Clase estructural

SuperCla

sses

dellProduct

Atributos dellSchemaVersion

dellRacType

Tabla 27. : Clase delliDRACAssociationObject

OID 1.2.840.113556.1.8000.1280.1.7.1.2

Descripci

ón

Representa el objeto de asociación de Dell. El objeto de asociación proporciona la conexión entre los usuarios y los

dispositivos.

Tipo de

clase

Clase estructural

SuperCla

sses

Grupo

Atributos dellProductMembers

dellPrivilegeMember

Tabla 28. : Clase dellRAC4Privileges

OID 1.2.840.113556.1.8000.1280.1.1.1.3

Descripci

ón

Define los privilegios (derechos de autorización) para el dispositivo CMC.

146 Configuración de cuentas de usuario y privilegios

Tabla 28. : Clase dellRAC4Privileges (continuación)

OID 1.2.840.113556.1.8000.1280.1.1.1.3

Tipo de

clase

Clase auxiliar

SuperCla

sses

Ninguno

Atributos dellIsLoginUser

dellIsCardConfigAdmin

dellIsUserConfigAdmin

dellIsLogClearAdmin

dellIsServerResetUser

dellIsTestAlertUser

dellIsDebugCommandAdmin

dellPermissionMask1

dellPermissionMask2

Tabla 29. : Clase dellPrivileges

OID 1.2.840.113556.1.8000.1280.1.1.1.4

Descripción Esta clase se usa como una clase de contenedor para los privilegios de Dell (derechos de autorización).

Tipo de clase Clase estructural

SuperClasses Usuario

Atributos dellRAC4Privileges

Tabla 30. : Clase dellProduct

OID 1.2.840.113556.1.8000.1280.1.1.1.5

Descripción La clase principal de la que se derivan todos los productos Dell.

Tipo de clase Clase estructural

SuperClasses Equipo

Atributos dellAssociationMembers

Tabla 31. : Lista de atributos agregados al esquema de Active Directory

OID asignado/Identificador de objeto de sintaxis Con un solo valor

Atributo: dellPrivilegeMember

Descripción: Lista de objetos dellPrivilege que pertenecen a este atributo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.1

Nombre distintivo: (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSO

Atributo: dellProductMembers

Descripción: Lista de objetos dellRacDevices que pertenecen a este rol. Este atributo es el vínculo de avance

para el vínculo de retroceso dellAssociationMembers.

Identificación de vínculo: 12070

OID: 1.2.840.113556.1.8000.1280.1.1.2.2

Nombre distintivo: (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSO

Atributo: dellIsCardConfigAdmin VERDADERO

Configuración de cuentas de usuario y privilegios 147

Tabla 31. : Lista de atributos agregados al esquema de Active Directory (continuación)

OID asignado/Identificador de objeto de sintaxis Con un solo valor

Descripción: el valor es VERDADERO si el usuario tiene derechos de configuración de tarjeta en el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.4

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

Atributo: dellIsLoginUser

Descripción: el valor es VERDADERO si el usuario tiene derechos de inicio de sesión en el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.3

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: dellIsUserConfigAdmin

Descripción: el valor es VERDADERO si el usuario tiene derechos de administrador de configuración de usuario en

el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.5

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: delIsLogClearAdmin

Descripción: el valor es VERDADERO si el usuario tiene derechos de administrador de borrado de registros en el

dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.6

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: dellIsServerResetUser

Descripción: el valor es VERDADERO si el usuario tiene derechos para restablecer el servidor en el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.7

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: dellIsTestAlertUser

Descripción: el valor es VERDADERO si el usuario tiene derechos de usuario de alertas de prueba en el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.10

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: dellIsDebugCommandAdmin

Descripción: el valor es VERDADERO si el usuario tiene derechos de administrador de comandos de depuración en

el dispositivo.

OID: 1.2.840.113556.1.8000.1280.1.1.2.11

Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

VERDADERO

Atributo: dellSchemaVersion

Descripción: se utiliza la versión de esquema actual para actualizar el esquema.

OID: 1.2.840.113556.1.8000.1280.1.1.2.12

Cadena de no distinguir mayúsculas de minúsculas (LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905)

VERDADERO

Atributo: dellRacType

Descripción: este atributo representa el tipo de RAC actual para el objeto dellRacDevice y el vínculo de retroceso

al vínculo de avance dellAssociationObjectMembers.

OID: 1.2.840.113556.1.8000.1280.1.1.2.13

Cadena de no distinguir mayúsculas de minúsculas (LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905)

VERDADERO

148 Configuración de cuentas de usuario y privilegios

Tabla 31. : Lista de atributos agregados al esquema de Active Directory (continuación)

OID asignado/Identificador de objeto de sintaxis Con un solo valor

Atributo: dellAssociationMembers

Descripción: Lista de dellAssociationObjectMembers que pertenecen a este producto. Este atributo es el vínculo

de retroceso para el atributo vinculado dellProductMembers.

Identificación de vínculo: 12071

OID: 1.2.840.113556.1.8000.1280.1.1.2.14

Nombre distintivo (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSO

Atributo: dellPermissionsMask1

OID: 1.2.840.113556.1.8000.1280.1.6.2.1 número entero (LDAPTYPE_INTEGER)

Atributo: dellPermissionsMask2

OID: 1.2.840.113556.1.8000.1280.1.6.2.2 número entero (LDAPTYPE_INTEGER)

Instalación de Dell Extension para el complemento Usuarios y equipos de Active

Directory

Cuando se extiende el esquema en Active Directory, también debe extenderse el complemento Usuarios y equipos de Active Directory

para que el administrador pueda administrar los dispositivos de RAC (CMC), los usuarios y grupos de usuarios, así como las asociaciones y

los privilegios del RAC.

Cuando instala el software de administración de sistemas mediante el DVD Dell Systems Management Tools and Documentation

(Documentación y herramientas de Dell Systems Management), puede extender el complemento si selecciona la opción Active Directory

Users and Computers Snap-in (Complemento Usuarios y equipos de Active Directory) durante el procedimiento de instalación.

Consulte Dell OpenManage Software Quick Installation Guide (Guía de instalación rápida del software Dell OpenManage) para obtener

instrucciones adicionales para la instalación del software de administración de sistemas. Para sistemas operativos Windows de 64 bits,

el instalador del complemento se encuentra en <unidaddeDVD>:\SYSMGMT\ManagementStation\support\OMActiveDirect

ory_SnapIn64

Para obtener más información acerca del complemento Usuarios y equipos de Active Directory, consulte la documentación de Microsoft.

Agregar usuarios y privilegios del CMC a Active Directory

Mediante el complemento Usuarios y equipos de Active Directory extendido de Dell, puede agregar usuarios de la CMC y privilegios al

crear objetos de dispositivo de RAC, de asociación y de privilegio. Para agregar cada objeto, haga lo siguiente:

● Cree un objeto de dispositivo de RAC

● Cree un objeto de privilegio

● Cree un objeto de asociación

● Agregue los objetos a un objeto de asociación

Conceptos relacionados

Adición de objetos a un objeto de asociación en la página 150

Tareas relacionadas

Creación de un objeto de dispositivo de RAC en la página 149

Creación de un objeto de privilegio en la página 150

Creación de un objeto de asociación en la página 150

Creación de un objeto de dispositivo de RAC

Para crear un objeto de dispositivo de RAC:

1. En la ventana Raíz de consola (MMC), haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo > objeto Dell Remote Management.

Configuración de cuentas de usuario y privilegios

149

Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el nuevo objeto. El nombre debe ser idéntico al nombre de la CMC que proporcionó en "Configuración de

Active Directory con esquema extendido mediante la interfaz web de la CMC".

4. Seleccione Objeto de dispositivo de RAC y haga clic en Aceptar.

Creación de un objeto de privilegio

Para crear un objeto de privilegio:

NOTA: Debe crear un objeto de privilegio en el mismo dominio que el objeto de asociación relacionado.

1. En la ventana Raíz de consola (MMC), haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo > Opciones avanzadas del objeto Dell Remote Management.

Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el nuevo objeto.

4. Seleccione Objeto de privilegio y haga clic en Aceptar.

5. Haga clic con el botón derecho del mouse en el objeto de privilegio que creó y seleccione Propiedades.

6. Haga clic en la ficha Privilegios de RAC y asigne los privilegios para el usuario o grupo.

Para obtener más información sobre los privilegios de usuario del CMC, consulte Tipos de usuarios.

Creación de un objeto de asociación

El objeto de asociación deriva de un grupo y debe contener un tipo de grupo. El ámbito de la asociación especifica el tipo de grupo de

seguridad del objeto de asociación. Al crear un objeto de asociación, elija el ámbito de la asociación correspondiente al tipo de objeto

que quiere agregar. Por ejemplo, si selecciona Universal los objetos de asociación solo estarán disponibles cuando el dominio de Active

Directory funcione en el modo Native (Nativo) u otro superior.

Para crear un objeto de asociación:

1. En la ventana Raíz de consola (MMC), haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo > Opciones avanzadas del objeto Dell Remote Management.

Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el nuevo objeto y seleccione Objeto de asociación.

4. Seleccione el ámbito para Objeto de asociación y haga clic en Aceptar.

Adición de objetos a un objeto de asociación

En la ventana Association Object Properties (Propiedades de objeto de asociación), puede asociar usuarios o grupos de usuarios,

objetos de privilegio, y dispositivos de RAC o grupos de dispositivos de RAC. Si el sistema se ejecuta en el modo de Microsoft Windows

2000 o superior, use grupos universales para expandir dominios con su usuario u objetos de RAC.

Es posible agregar grupos de usuarios y dispositivos de RAC. El procedimiento para crear grupos relacionados con Dell y grupos no

relacionados con Dell es el mismo.

Tareas relacionadas

Adición de usuarios o grupos de usuarios en la página 150

Adición de privilegios en la página 151

Forma de agregar dispositivos de RAC o grupos de dispositivos de RAC en la página 151

Adición de usuarios o grupos de usuarios

Para agregar usuarios o grupos de usuarios:

1. Haga clic con el botón derecho del mouse en Objeto de asociación y seleccione Propiedades.

2. Seleccione la ficha Usuarios y haga clic en Agregar.

3. Introduzca el nombre del usuario o del grupo de usuarios y haga clic en OK (Aceptar).

150

Configuración de cuentas de usuario y privilegios

Adición de privilegios

Para agregar privilegios:

1. Seleccione la ficha Objetos de privilegios y haga clic en Agregar.

2. Introduzca el nombre del objeto de privilegio y haga clic en Aceptar.

Haga clic en la ficha Privilege Object (Objeto de privilegio) para agregar el objeto de privilegio a la asociación que define los

privilegios del usuario o del grupo de usuarios al autentificar en un dispositivo de RAC. Solo se puede agregar un objeto de privilegio a

un objeto de asociación.

Forma de agregar dispositivos de RAC o grupos de dispositivos de RAC

Para agregar dispositivos de RAC o grupos de dispositivos de RAC:

1. Seleccione la ficha Productos y haga clic en Agregar.

2. Introduzca el nombre de los dispositivos de RAC o de los grupos de dispositivos de RAC y haga clic en Aceptar.

3. En la ventana Propiedades, haga clic en Aplicar y en Aceptar.

Haga clic en la ficha Products (Productos) para agregar uno o varios dispositivos de RAC a la asociación. Los dispositivos asociados

especifican los dispositivos de RAC conectados a la red que están disponibles para los usuarios o grupos de usuarios definidos. Se

pueden agregar varios dispositivos de RAC a un objeto de asociación.

Configuración de Active Directory con esquema extendido mediante la interfaz

web del CMC

Para configurar Active Directory con esquema extendido mediante la interfaz web del CMC:

NOTA: Para obtener información acerca de los distintos campos, consulte CMC Online Help (Ayuda en línea para el CMC).

1. En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Autentificación de usuario > Servicios de

directorio.

2. Seleccione Microsoft Active Directory (esquema extendido).

Las opciones a configurar para el esquema extendido aparecerán en la misma página.

3. Especifique lo siguiente:

● Active Active Directory, proporcione el nombre de dominio raíz y el valor de tiempo de espera.

● Si desea que la llamada dirigida realice una búsqueda en la controladora de dominio y el catálogo global, seleccione la opción Buscar

servidor de AD para la búsqueda (opcional) y especifique los detalles de la controladora de dominio y el catálogo global.

NOTA: Si la dirección IP se define con el valor 0.0.0.0, el CMC no puede buscar un servidor.

NOTA: Puede especificar una lista de servidores de controladora de dominio o de catálogo global separados por comas. La

CMC le permite especificar hasta tres direcciones IP o nombres de host.

NOTA: Los servidores de controladora de dominio y de catálogo global que no se han configurado correctamente para todos

los dominios y las aplicaciones pueden producir resultados inesperados durante el funcionamiento de las aplicaciones o los

dominios existentes.

4. Haga clic en Aplicar para guardar la configuración.

NOTA:

Es necesario aplicar los valores de configuración antes de continuar. Si no se aplican los valores, la configuración se pierde

al desplazarse a la siguiente página.

5. En la sección Configuración del esquema extendido, escriba el nombre del dispositivo de CMC y el nombre de dominio.

6. Si ha activado la validación de certificados, debe cargar en el CMC el certificado firmado por una autoridad de certificados raíz para el

bosque de dominio. En la sección Administrar certificados, escriba la ruta de acceso del archivo o busque el archivo de certificado.

Haga clic en Cargar para cargar el archivo en el CMC.

NOTA:

El valor File Path muestra la ruta de acceso relativa del archivo de certificado que va a cargar. Debe escribir la ruta de

acceso absoluta del archivo, que incluye la ruta de acceso completa más el nombre completo del archivo con la extensión.

Los certificados SSL para las controladoras de dominio deben estar firmados por el certificado con la firma de la autoridad de

certificados raíz. El certificado con la firma de la autoridad de certificados raíz debe estar disponible en la estación de administración

que tiene acceso al CMC.

Configuración de cuentas de usuario y privilegios

151

PRECAUCIÓN: La validación del certificado SSL se requiere de forma predeterminada. Desactivar este certificado es

peligroso.

7. Si ha activado el inicio de sesión único (SSO), en la sección Archivo keytab de Kerberos, haga clic en Examinar, especifique el archivo

keytab y, a continuación, haga clic en Cargar.

Al completarse la carga, aparecerá un mensaje que indica que la carga ha sido correcta o ha fallado.

8. Haga clic en Aplicar.

El servidor web del CMC se reiniciará automáticamente.

9. Inicie sesión en la interfaz web del CMC.

10. En el árbol del sistema, seleccione Chasis, haga clic en la ficha Red y luego en la subficha Red.

Aparecerá la página Configuración de red.

11. Si la opción Usar DHCP para la dirección IP de la interfaz de red del CMC está activada, siga uno de estos pasos:

● Seleccione la opción Usar DHCP para obtener direcciones de servidor DNS para que el servidor DHCP obtenga

automáticamente las direcciones del servidor DNS.

● Configure manualmente la dirección IP de un servidor DNS sin seleccionar la opción Use DHCP to Obtain DNS Server

Addresses (Usar DHCP para obtener direcciones de servidor DNS). Escriba las direcciones IP del servidor DNS principal y

alternativo en los campos provistos.

12. Haga clic en Aplicar cambios.

Se habrán configurado las opciones de Active Directory para el esquema extendido.

Configuración de Active Directory con esquema extendido mediante RACADM

Para configurar Active Directory en el CMC con esquema extendido mediante RACADM:

1. Abra una consola de texto de serie/Telnet/SSH en el CMC, inicie sesión y escriba:

racadm config -g cfgActiveDirectory -o cfgADEnable 1

racadm config -g cfgActiveDirectory -o cfgADType 1

racadm config -g cfgActiveDirectory -o

cfgADRacDomain <fully qualified CMC domain name>

racadm config -g cfgActiveDirectory -o

cfgADRootDomain <fully qualified root domain name>

racadm config -g cfgActiveDirectory -o

cfgADRacName <CMC common name>

racadm sslcertupload -t 0x2 -f <ADS root CA

certificate> -r

racadm sslcertdownload -t 0x1 -f <CMC SSL certificate>

NOTA:

Este comando se puede usar solamente a través de RACADM remoto. Para obtener más información acerca de RACADM

remoto, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía

de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Opcional: si desea especificar un servidor de catálogo global o LDAP en lugar de utilizar los servidores ofrecidos por el servidor DNS

para buscar un nombre de usuario, escriba el siguiente comando para activar la opción Especificar servidor:

racadm config -g cfgActiveDirectory -o

cfgADSpecifyServerEnable 1

NOTA:

Cuando se utiliza la opción Specify Server (Especificar servidor), el nombre de host del certificado firmado por

una autoridad de certificados no se compara con el nombre del servidor especificado. Esto resulta especialmente útil para los

administradores de CMC, porque permite ingresar un nombre de host además de una dirección IP.

Después de activar la opción Specify Server (Especificar servidor), puede especificar un servidor LDAP y un catálogo global con

direcciones IP o nombres de dominio completos (FQDN) de los servidores. Los FQDN constan de los nombres de host y de dominio de

los servidores.

Para especificar un servidor de LDAP, escriba:

racadm config -g cfgActiveDirectory -o

cfgADDomainController <AD domain controller IP address>

152

Configuración de cuentas de usuario y privilegios

Para especificar un servidor de catálogo global, escriba:

racadm config -g cfgActiveDirectory -o

cfgADGlobalCatalog <AD global catalog IP address>

NOTA: Si la dirección IP se define con el valor 0.0.0.0, el CMC no puede buscar un servidor.

NOTA: Puede especificar una lista de servidores de LDAP o de catálogo global separados por comas. La CMC le permite

especificar hasta tres direcciones IP o nombres de host.

NOTA: Si los servidores LDAP no se configuran correctamente para todos los dominios y las aplicaciones, se pueden producir

resultados inesperados durante el funcionamiento de las aplicaciones o los dominios existentes.

2. Especifique un servidor DNS por medio de una de las siguientes opciones:

● Si DHCP está activado en el CMC y desea utilizar la dirección de DNS obtenida automáticamente mediante el servidor DHCP,

escriba el siguiente comando:

racadm config -g cfgLanNetworking -o

cfgDNSServersFromDHCP 1

● Si DHCP no está activado en el CMC o está activado pero desea especificar la dirección IP de DNS de forma manual, escriba los

siguientes comandos:

racadm config -g cfgLanNetworking -o

cfgDNSServersFromDHCP 0

racadm config -g cfgLanNetworking -o

cfgDNSServer1 <primary DNS IP address>

racadm config -g cfgLanNetworking -o

cfgDNSServer2 <secondary DNS IP address>

De esta forma, se completa la configuración de la función de esquema extendido.

Configuración de los usuarios LDAP genéricos

La CMC ofrece una solución genérica para admitir la autentificación basada en el protocolo ligero de acceso a directorios (LDAP). Esta

función no requiere ninguna extensión del esquema en los servicios de directorio.

Ahora un administrador de la CMC puede integrar los inicios de sesión de los usuarios del servidor LDAP con la CMC. Esta integración

requiere una configuración en el servidor LDAP y en la CMC. En el servidor LDAP, se utiliza un objeto de grupo estándar como grupo de

funciones. Un usuario con acceso a la CMC se convierte en miembro del grupo de funciones. Los privilegios se continúan almacenando en

la CMC para la autorización de forma similar a la configuración de esquema estándar compatible con Active Directory.

Para habilitar el acceso del usuario de LDAP a una tarjeta CMC específica, el nombre del grupo de funciones y su nombre de dominio

deben configurarse en la tarjeta CMC específica. Puede configurar hasta cinco grupos de funciones en cada CMC. Existe la opción de

agregar un usuario a varios grupos dentro del servicio de directorio. Si un usuario es miembro de varios grupos, obtiene los privilegios de

todos sus grupos.

Para obtener información sobre el nivel de privilegios de los grupos de funciones y los valores predeterminados de esos grupos, consulte

Tipos de usuarios.

En la siguiente figura se ilustra la configuración del CMC con el servicio LDAP genérico.

Configuración de cuentas de usuario y privilegios

153

Ilustración 11. Configuración de CMC con LDAP genérico

Configuración del directorio LDAP genérico para acceder a CMC

La implementación de LDAP genérico del CMC utiliza dos fases para otorgar acceso a la autentificación usuario-usuario y a la autorización

de usuarios.

Autentificación de usuarios LDAP

Algunos servidores de directorios requieren un enlace para poder realizar búsquedas en un servidor LDAP específico.

Para autentificar un usuario:

1. Establezca un enlace opcional con el servicio de directorio. La opción predeterminada es un enlace anónimo.

NOTA:

Los servidores de directorios basados en Windows no permiten inicio de sesión anónimo. Por lo tanto, introduzca el

nombre de dominio y la contraseña del enlace.

2. Busque al usuario por su nombre de usuario. El atributo predeterminado es uid.

Si se encuentra más de un objeto, el proceso arroja un mensaje de error.

3. Anule el enlace y establezca un enlace con el DN y la contraseña de usuario.

Si el enlace falla, fallará el inicio de sesión.

Si estos pasos se completan correctamente, el usuario se considera autentificado.

Autorización de usuarios LDAP

Para autorizar un usuario:

1. Busque en cada grupo configurado el nombre de dominio del usuario dentro de los atributos member or uniqueMember.

2. Para cada grupo al que pertenezca el usuario, se agregarán en forma conjunta los privilegios de todos los grupos.

Configuración del servicio de directorio de LDAP genérico mediante la

interfaz web del CMC

Para configurar el servicio de directorio LDAP genérico:

NOTA: Es necesario contar con el privilegio de Administrador de configuración del chasis.

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en User Authentication

(Autentificación de usuario) > Directory Services (Servicios de directorio).

154

Configuración de cuentas de usuario y privilegios

2. Seleccione LDAP genérico.

Los valores que se deben configurar para el esquema estándar se mostrarán en la misma página.

3. Especifique lo siguiente:

NOTA: Para obtener información acerca de los distintos campos, consulte CMC Online Help (Ayuda en línea para el CMC).

● Configuración común

● Servidor que se debe usar con LDAP:

○ Servidor estático: especifique la dirección IP o el nombre de dominio completo y el número de puerto LDAP.

○ Servidor DNS: especifique el servidor DNS para recuperar una lista de los servidores LDAP. Para eso, busque el registro de SRV

dentro de DNS.

Se ejecutará la siguiente consulta de DNS para los registros de SRV:

_[Service Name]._tcp.[Search Domain]

donde <Search Domain> es el dominio de nivel raíz que se utiliza en la consulta y <Service Name> es el nombre del

servicio para utilizar en la consulta.

Por ejemplo:

_ldap._tcp.dell.com

donde ldap es el nombre del servicio y dell.com es el dominio de la búsqueda.

4. Haga clic en Aplicar para guardar la configuración.

NOTA:

Es necesario aplicar los valores de configuración antes de continuar. Si no se aplican los valores, la configuración se pierde

al desplazarse a la siguiente página.

5. En la sección Configuración de grupo, haga clic en un Grupo de funciones. Aparecerá la página Configure LDAP Role Group

(Configurar grupo de funciones de LDAP).

6. Especifique el nombre de dominio del grupo y los privilegios para el grupo de funciones.

7. Haga clic en Aplicar para guardar la configuración del grupo de funciones, haga clic en Volver a la página de configuración y

seleccione LDAP genérico.

8. Si ha seleccionado la opción Validación de certificados activada, en la sección Administrar certificados debe especificar el

certificado de CA para validar el certificado del servidor LDAP durante el protocolo de enlace SSL y hacer clic en Cargar.

El certificado se cargará en el CMC y aparecerán los detalles.

9. Haga clic en Aplicar.

Se habrá configurado el servicio de directorio LDAP.

Configuración del servicio de directorio LDAP genérico mediante

RACADM

Para configurar el servicio de directorio LDAP, utilice los objetos de los grupos RACADM cfgLdap y cfgLdapRoleGroup.

Existen muchas opciones para configurar los inicios de sesión de LDAP. En la mayoría de los casos, algunas opciones pueden utilizarse con

su configuración predeterminada.

NOTA:

Se recomienda encarecidamente que utilice el comando racadm testfeature -f LDAP para probar la configuración inicial

de LDAP. Esta función admite IPv4 e IPv6.

Los cambios de propiedades necesarios incluyen la activación de inicios de sesión de LDAP, la definición de un nombre de dominio

completo o una dirección IP para el servidor y la configuración del DN de base del servidor LDAP.

● $ racadm config -g cfgLDAP -o cfgLDAPEnable 1

● $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1

● $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc=

company,dc=com

Configuración de cuentas de usuario y privilegios

155

La CMC puede configurarse para solicitar de forma opcional registros de SRV al servidor DNS. Si la propiedad

cfgLDAPSRVLookupEnable está activada, no se hace caso a la propiedad cfgLDAPServer. La siguiente consulta se utiliza para

buscar registros de SRV en el DNS:

_ldap._tcp.domainname.com

ldap en la consulta anterior es la propiedad cfgLDAPSRVLookupServiceName.

cfgLDAPSRVLookupDomainName se configura para que sea domainname.com.

Para obtener más información acerca de los objetos RACADM, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para

Dell PowerEdge M1000e) disponible en dell.com/support/manuals.

156 Configuración de cuentas de usuario y privilegios

Configuración del CMC para inicio de sesión

único o inicio de sesión mediante tarjeta

inteligente

En esta sección se proporciona información para configurar la CMC para el inicio de sesión único (SSO) y el inicio de sesión mediante

tarjeta inteligente en los usuarios de Active Directory.

A partir de la versión 2.10, el CMC admite la autentificación de Active Directory basada en Kerberos para el inicio de sesión único y el inicio

de sesión mediante tarjeta inteligente.

El inicio de sesión único utiliza Kerberos como método de autentificación, lo que permite que los usuarios que han iniciado sesión en el

dominio cuenten con un inicio de sesión único o automático en las aplicaciones subsiguientes como Exchange. Para el inicio de sesión

único, la CMC utiliza las credenciales del sistema cliente, las cuales el sistema operativo almacena en caché después de que el usuario inicia

sesión mediante una cuenta válida de Active Directory.

La autentificación de dos factores proporciona un mayor nivel de seguridad, ya que requiere que los usuarios dispongan de una contraseña

o PIN y una tarjeta física con una clave privada o un certificado digital. Kerberos usa este mecanismo de autentificación de dos factores,

con el que los sistemas pueden probar su autenticidad.

NOTA:

Cuando se selecciona un método de inicio de sesión, no se determinan los atributos de política relacionados con otras

interfaces de inicio de sesión, como SSH. En las demás interfaces de inicio de sesión también hay que definir los atributos de política.

Si desea desactivar todas las demás interfaces de inicio de sesión, vaya a la página Services (Servicios) y desactive las interfaces

que desee.

Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 y Windows Server 2008 pueden usar Kerberos

como el mecanismo de autentificación para el inicio de sesión único y el inicio de sesión mediante tarjeta inteligente.

Para obtener información sobre Kerberos, consulte el sitio web de Microsoft.

Conceptos relacionados

Requisitos del sistema en la página 157

Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente en la página 158

Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para usuarios de Active Directory en la

página 160

Temas:

• Requisitos del sistema

• Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente

• Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para usuarios de Active Directory

Requisitos del sistema

Para utilizar la autentificación de Kerberos, la red debe incluir:

● Servidor DNS

● Servidor de Microsoft Active Directory

NOTA:

Si usa Active Directory en Windows 2003, asegúrese de tener las revisiones y los Service Pack más recientes instalados

en el sistema cliente. Si usa Active Directory en Windows 2008, asegúrese de tener instalado SP1 junto con las siguientes

correcciones urgentes:

Windows6.0-KB951191-x86.msu para la utilidad KTPASS. Sin esta revisión, la utilidad genera archivos keytab dañados.

Windows6.0-KB957072-x86.msu para utilizar transacciones GSS_API y SSL durante un enlace de LDAP.

Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente 157

● Centro de distribución de claves Kerberos (se incluye con el software de servidor Active Directory).

● Servidor DHCP (recomendado).

● La zona inversa del servidor DNS debe tener una entrada para el servidor Active Directory y la CMC.

Sistemas cliente

● Solamente para el inicio de sesión mediante tarjeta inteligente, el sistema cliente debe tener el paquete redistribuible

Microsoft Visual C++ 2005. Para obtener más información, consulte www.microsoft.com/downloads/details.aspx?FamilyID=

32BC1BEEA3F9-4C13-9C99-220B62A191EE&displaylang=en

● Para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente, el sistema cliente debe formar parte del dominio de

Active Directory y del territorio de Kerberos.

CMC

● El CMC debe tener la versión de firmware 2.10 o superior.

● Cada CMC debe tener una cuenta de Active Directory.

● El CMC debe formar parte del dominio de Active Directory y del territorio de Kerberos.

Prerrequisitos para el inicio de sesión único o el inicio de

sesión mediante tarjeta inteligente

A continuación se indican los prerrequisitos para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente:

● Configure el territorio de Kerberos y el centro de distribución de claves (KDC) para Active Directory (ksetup).

● Una sólida infraestructura de NTP y DNS para evitar problemas de desfase de tiempo y búsqueda inversa.

● Configure la CMC y el grupo de funciones de esquema estándar de Active Directory con miembros autorizados.

● Para la tarjeta inteligente, cree usuarios de Active Directory para cada CMC, configurados para utilizar el cifrado DES de Kerberos pero

no la preautentificación.

● Configure el explorador para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente.

● Registre a los usuarios de CMC en el centro de distribución de claves con Ktpass (esto también genera una clave que se carga en la

CMC).

Conceptos relacionados

Configuración del esquema estándar de Active Directory en la página 141

Configuración del esquema extendido de Active Directory en la página 145

Configuración del explorador para el inicio de sesión único en la página 159

Tareas relacionadas

Generación del archivo Keytab de Kerberos en la página 158

Configuración de un explorador para el inicio de sesión mediante tarjeta inteligente en la página 159

Generación del archivo Keytab de Kerberos

Para admitir la autentificación de inicio de sesión único (SSO) y de inicio de sesión mediante tarjeta inteligente, la CMC admite la red

Kerberos de Windows. La herramienta ktpass (ofrecida por Microsoft en el CD/DVD de instalación de servidores) se utiliza para crear los

enlaces entre el nombre principal de servicio (SPN) y una cuenta de usuario, y para exportar la información de confianza a un archivo

keytab de Kerberos de estilo MIT. Para obtener más información sobre la utilidad ktpass, consulte el sitio web de Microsoft.

Antes de generar un archivo keytab, debe crear una cuenta de usuario de Active Directory para usar con la opción -mapuser del comando

ktpass. El nombre utilizado debe ser igual al del DNS de la CMC donde cargue el archivo keytab generado.

Para generar un archivo keytab mediante la herramienta ktpass:

1. Ejecute la utilidad ktpass en la controladora de dominio (servidor de Active Directory) donde desee asignar el CMC a una cuenta de

usuario en Active Directory.

158

Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente

2. Utilice el siguiente comando ktpass para crear el archivo keytab de Kerberos:

C:\>ktpass -princ HTTP/[email protected] -mapuser keytabuser -crypto

DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL -pass * -out c:\krbkeytab

NOTA: Debe introducir cmcname.domainname.com en minúsculas, como exige RFC, mientras que @REALM_NAME debe estar

en mayúsculas. Además, la CMC admite el tipo de criptografía DES-CBC-MD5 para la autentificación de Kerberos.

Se generará un archivo keytab que se debe cargar en el CMC.

NOTA: El archivo keytab contiene una clave de cifrado y debe conservarse en un lugar seguro. Para obtener más información

sobre la utilidad ktpass, consulte el sitio web de Microsoft.

Configuración del CMC para el esquema de Active Directory

Para obtener información sobre la forma de configurar el CMC para el esquema estándar de Active Directory, consulte Configuring

Standard Schema Active Directory (Configuración del esquema estándar de Active Directory).

Para obtener información sobre la forma de configurar el CMC para el esquema extendido de Active Directory, consulte Extended Schema

Active Directory Overview (Descripción general del esquema extendido de Active Directory).

Configuración del explorador para el inicio de sesión único

El inicio de sesión único (SSO) es compatible con Internet Explorer versiones 6.0 y superiores, y Firefox versiones 3.0 y superiores.

NOTA: Las instrucciones siguientes se aplican solamente si la CMC utiliza el inicio de sesión único con la autentificación de Kerberos.

Internet Explorer

Para configurar Internet Explorer para inicio de sesión único:

1. En Internet Explorer, seleccione Herramientas > Opciones de Internet.

2. En la ficha Seguridad, en Seleccione una zona para ver o cambiar la configuración de seguridad, seleccione Intranet local.

3. Haga clic en Sitios.

Se muestra el cuadro de diálogo Intranet local.

4. Haga clic en Advanced (Opciones avanzadas).

Se muestra el cuadro de diálogo Configuración avanzada de Intranet local.

5. En el campo Agregar este sitio a la zona, escriba el nombre del CMC y el dominio al cual pertenece y haga clic en Agregar.

NOTA: Se puede utilizar un comodín (*) para especificar todos los dispositivos o usuarios de ese dominio.

Mozilla Firefox

1. En Firefox, escriba about:config en la barra de direcciones.

NOTA:

Si el navegador muestra la advertencia This might void your warranty (Esto puede anular su garantía), haga clic en

I'll be careful (Seré cuidadoso). I promise (Lo prometo).

2. En el cuadro de texto Filtro, escriba negotiate.

El explorador muestra una lista de nombres preferidos limitada a aquéllos que contienen la palabra "negotiate".

3. En la lista, haga doble clic en network.negotiate-auth.trusted-uris.

4. En el cuadro de diálogo Ingresar valor de la cadena, escriba el nombre de dominio del CMC y haga clic en Aceptar.

Configuración de un explorador para el inicio de sesión mediante

tarjeta inteligente

Mozilla Firefox: el CMC 2.10 no admite el inicio de sesión mediante tarjeta inteligente a través del explorador Firefox.

Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente

159

Internet Explorer: asegúrese de que el explorador de Internet esté configurado para descargar los complementos Active-X.

Configuración de inicio de sesión único o inicio de

sesión mediante tarjeta inteligente en el CMC para

usuarios de Active Directory

Es posible usar la interfaz web del CMC o RACADM para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta

inteligente en el CMC.

Tareas relacionadas

Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente en la página 158

Cómo cargar el archivo keytab en la página 160

Configuración de inicio de sesión único o inicio de sesión mediante

tarjeta inteligente en el CMC para usuarios de Active Directory

mediante la interfaz web

Para configurar el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente de Active Directory en el CMC:

NOTA: Para obtener más información acerca de estas opciones, consulte CMC Online Help (Ayuda en línea para el CMC).

1. Durante la configuración de Active Directory para establecer una cuenta de usuario, realice los siguientes pasos adicionales:

● Cargue el archivo keytab.

● Para activar el inicio de sesión único, seleccione la opción Activar inicio de sesión único.

● Para activar el inicio de sesión mediante tarjeta inteligente, seleccione la opción Activar inicio de sesión mediante tarjeta

inteligente.

NOTA:

Todas las interfaces fuera de banda de línea de comandos, incluidas Secure Shell (SSH), Telnet, serie y RACADM

remoto, se mantienen sin cambios cuando se selecciona esta opción.

2. Haga clic en Aplicar.

La configuración se guarda.

Es posible probar Active Directory con la autentificación de Kerberos mediante el comando de RACADM:

testfeature -f adkrb -u <user>@<domain>

donde <user> es una cuenta de usuario de Active Directory válida.

Una ejecución satisfactoria de este comando indica que la CMC puede adquirir credenciales Kerberos y acceder a la cuenta de

Active Directory del usuario. Si el comando no se ejecuta satisfactoriamente, resuelva el error y vuelva a ejecutar el comando. Para

obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference

Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e) en

dell.com/support/manuals.

Cómo cargar el archivo keytab

El archivo keytab de Kerberos sirve como credencial de nombre de usuario y contraseña de la CMC para el centro de datos de Kerberos

(KDC), que a su vez autoriza el acceso a Active Directory. Cada CMC dentro del territorio de Kerberos se debe registrar con Active

Directory y debe tener un archivo keytab exclusivo.

Usted puede cargar un archivo keytab de Kerberos generado en el servidor de Active Directory asociado. Se puede generar el archivo

keytab de Kerberos desde el servidor de Active Directory ejecutando la utilidad ktpass.exe. Este archivo keytab establece una relación

de confianza entre el servidor de Active Directory Server y la CMC.

Para cargar el archivo keytab:

160

Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente

1. En el árbol del sistema, vaya a Chassis Overview (Descripción general del chasis) y haga clic en User Authentication

(Autentificación de usuario) > Directory Services (Servicios de directorio).

2. Seleccione Microsoft Active Directory (Esquema estándar).

3. En la sección Archivo keytab de Kerberos, haga clic en Examinar, seleccione el archivo keytab y haga clic en Cargar.

Una vez completada la carga, se mostrará un mensaje donde se indicará si el archivo keytab se ha cargado correctamente o no.

Configuración de inicio de sesión único o inicio de sesión mediante

tarjeta inteligente en el CMC para usuarios de Active Directory

mediante RACADM

Además de los pasos que se realizan durante la configuración de Active Directory, ejecute el siguiente comando para activar el inicio de

sesión único:

racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1

Además de los pasos que se realizan durante la configuración de Active Directory, utilice los siguientes objetos para activar el inicio de

sesión mediante tarjeta inteligente:

● cfgSmartCardLogonEnable

● cfgSmartCardCRLEnable

Configuración del CMC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente 161

Configuración del CMC para el uso de consolas

de línea de comandos

En esta sección se proporciona información acerca de las funciones de la consola de línea de comandos (o la consola de serie/Telnet/

Secure Shell) de la CMC y se indica cómo configurar el sistema para poder ejecutar acciones de administración de sistemas a través de la

consola. Para obtener más información sobre el uso de los comandos RACADM en la CMC a través de la consola de línea de comandos,

consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de

la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Tareas relacionadas

Antes de iniciar sesión en el CMC mediante una consola serie, Telnet o SSH en la página 41

Temas:

• Funciones de la consola de línea de comandos del CMC

• Uso de una consola Telnet con el CMC

• Uso de SSH con el CMC

• Activación del panel frontal para la conexión del iKVM

• Configuración del software de emulación de terminal

• Conexión a servidores o módulos de entrada y salida con el comando connect

Funciones de la consola de línea de comandos del CMC

La CMC admite las siguientes funciones de consola serie, Telnet y SSH:

● Una conexión de cliente serie y hasta cuatro conexiones simultáneas de cliente Telnet.

● Hasta cuatro conexiones simultáneas de cliente Secure Shell (SSH).

● Compatibilidad para comandos RACADM.

● Comando connect integrado que conecta a la consola serie de servidores y módulos de E/S; también disponible como racadm

connect.

● Historial y edición de línea de comandos.

● Control del tiempo de espera de las sesiones en todas las interfaces de consola.

Comandos para la línea de comandos del CMC

Al conectarse a la línea de comandos de la CMC, puede ingresar estos comandos:

Tabla 32. : Comandos para la línea de comandos del CMC

Comando Descripción

racadm

Los comandos RACADM comienzan con la palabra clave racadm y siguen con un

subcomando. Para obtener más información, consulte Chassis Management Controller for

Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de

la línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge

M1000e).

connect

Conecta a la consola serie de un servidor o módulo de E/S. Para obtener más información,

consulte Conexión a servidores o módulos de E/S con el comando connect.

NOTA: También puede usar el comando racadm connect.

162 Configuración del CMC para el uso de consolas de línea de comandos

Tabla 32. : Comandos para la línea de comandos del CMC (continuación)

Comando Descripción

exit, logout y quit Todos los comandos ejecutan la misma acción. Terminan la sesión actual y regresan a una

pantalla de inicio de sesión.

Uso de una consola Telnet con el CMC

Es posible mantener hasta cuatro sesiones Telnet con la CMC de forma simultánea.

Si la estación de administración ejecuta Microsoft Windows XP o Windows 2003, es posible que tenga un problema con los caracteres en

las sesiones Telnet de la CMC. Este problema puede presentarse como un bloqueo de la pantalla de inicio de sesión por el cual la tecla Intro

no responde y no aparece la petición de contraseña.

Para solucionar este problema, descargue la corrección urgente 824810 en support.microsoft.com. Además, puede consultar el artículo

824810 de la Base de conocimientos de Microsoft para obtener más información.

En la interfaz de la línea de comandos, puede administrar los tiempos de espera de las sesiones a través del comando racadm,

racadm getconfig -g cfgSessionManagement. Para obtener más información, consulte Chassis Management Controller for

Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis

Management Controller para Dell PowerEdge M1000e).

Uso de SSH con el CMC

SSH es una sesión de línea de comandos que incluye las mismas funciones que una sesión Telnet, pero con cifrado y negociación de

sesiones para mejorar la seguridad. La CMC admite la versión 2 de SSH con autentificación de contraseñas. SSH viene activada en la CMC

de forma predeterminada.

NOTA: La CMC no admite la versión 1 de SSH.

Cuando se presenta un error durante el inicio de sesión en la CMC, el cliente SSH emite un mensaje de error. El texto del mensaje depende

del cliente y no es controlado por la CMC. Lea los mensajes de RACLog para determinar la causa de la falla.

NOTA:

OpenSSH se debe ejecutar desde un emulador de terminal VT100 o ANSI en Windows. También puede ejecutar OpenSSH

mediante Putty.exe. Al ejecutar OpenSSH en el símbolo del sistema de Windows, no se obtienen todas las funciones (es decir,

algunas teclas no responden y no se muestran gráficos). En sistemas con Linux, ejecute los servicios cliente de SSH para conectarse a

la CMC con cualquier shell.

Se admiten cuatro sesiones simultáneas de SSH. El tiempo de espera de la sesión es controlado por la propiedad

cfgSsnMgtSshIdleTimeout. Para obtener más información, consulte el capítulo sobre propiedades de la base de datos de

Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la

línea de comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e), la página Services Management

(Administración de servicios) en la interfaz web, o bien Configuración de servicios.

La CMC también admite autentificación de clave pública (PKA) en SSH. Este método de autentificación mejora la automatización de

las secuencias de comandos de SSH, al evitar la necesidad de incorporar o solicitar la Id. de usuario/contraseña. Para obtener más

información, consulte Configuración de la autentificación de clave pública en SSH.

SSH viene activada de forma predeterminada. Cuando está desactivada, es posible activarla por medio de cualquier otra interfaz admitida.

Para configurar SSH, consulte Configuring Services (Configuración de servicios).

Conceptos relacionados

Configuración de servicios en la página 85

Esquemas de criptografía SSH compatibles

Para comunicarse con la CMC mediante el protocolo SSH, se admiten varios esquemas de criptografía que se enumeran en la tabla

siguiente.

Configuración del CMC para el uso de consolas de línea de comandos

163

Tabla 33. Esquemas de criptografía

Tipo de esquema Esquema

Criptografía asimétrica Diffie-Hellman DSA/DSS de 512–1024 bits (aleatorio) según la

especificación NIST

Criptografía simétrica

● AES256-CBC

● RIJNDAEL256-CBC

● AES192-CBC

● RIJNDAEL192-CBC

● AES128-CBC

● RIJNDAEL128-CBC

● BLOWFISH-128-CBC

● 3DES-192-CBC

● ARCFOUR-128

Integridad del mensaje

● HMAC-SHA1-160

● HMAC-SHA1-96

● HMAC-MD5-128

● HMAC-MD5-96

Autentificación Contraseña

Configuración de la autentificación de clave pública en SSH

Puede configurar hasta 6 claves públicas que se pueden utilizar con el nombre de usuario service en la interfaz de SSH. Antes de agregar

o eliminar claves públicas, asegúrese de utilizar el comando view para ver las claves que ya están configuradas y no sobrescribir ni eliminar

accidentalmente ninguna. El nombre de usuario service es una cuenta de usuario especial que se puede utilizar al acceder a la CMC

mediante SSH. Cuando la autentificación de clave pública en SSH se configura y se utiliza correctamente, no es necesario introducir un

nombre de usuario ni una contraseña para iniciar sesión en la CMC. Esta función puede resultar de gran utilidad para configurar secuencias

de comandos automáticas para ejecutar diversas funciones.

NOTA: No hay soporte de interfaz gráfica de usuario para administrar esta función; solamente se puede utilizar RACADM.

Al agregar claves públicas nuevas, asegúrese de que las claves existentes no se encuentren ya en el índice donde desea agregar la clave

nueva. La CMC no realiza controles para verificar que las claves anteriores se hayan eliminado antes de agregar una nueva. Tan pronto

como se agrega una clave nueva, esa clave entra en vigor automáticamente, siempre y cuando la interfaz de SSH esté activada.

Cuando utilice la sección de comentario de la clave pública, recuerde que la CMC solo utiliza los primeros 16 caracteres. La CMC utiliza el

comentario de la clave pública para distinguir a los usuarios de SSH cuando se utiliza el comando RACADM getssninfo, ya que todos los

usuarios de autentificación de clave pública usan el nombre de usuario service para iniciar sesión.

Por ejemplo, si se configuran dos claves públicas, una con el comentario PC1 y otra con el PC2:

racadm getssninfo

Type User IP Address Login

Date/Time

SSH PC1 x.x.x.x 06/16/2009

09:00:00

SSH PC2 x.x.x.x 06/16/2009

09:00:00

Para obtener más información sobre sshpkauth, consulte Chassis Management Controller for Dell PowerEdge M1000e RACADM

Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller para Dell

PowerEdge M1000e).

Tareas relacionadas

Generación de claves públicas para sistemas que ejecutan Windows en la página 165

Generación de claves públicas para sistemas que ejecutan Linux en la página 165

Notas de la sintaxis de RACADM para CMC en la página 165

Visualización de claves públicas en la página 165

Adición de claves públicas en la página 166

164

Configuración del CMC para el uso de consolas de línea de comandos

Eliminación de claves públicas en la página 166

Generación de claves públicas para sistemas que ejecutan Windows

Antes de agregar una cuenta, se requiere una clave pública del sistema que accede a la CMC en SSH. Hay dos maneras de generar el

par de claves pública/privada: mediante la aplicación PuTTY Key Generator (Generador de claves PuTTY) para clientes con Windows, o

mediante la CLI ssh-keygen para clientes con Linux.

En esta sección se presentan instrucciones sencillas para generar un par de claves pública/privada para ambas aplicaciones. Para ver usos

adicionales o avanzados de estas herramientas, consulte la ayuda de la aplicación.

Si desea usar el generador de claves PuTTY para crear la clave básica para sistemas que ejecutan clientes Windows:

1. Inicie la aplicación y seleccione SSH-2 RSA para el tipo de clave que generará (SSH-1 no es compatible).

2. Especifique la cantidad de bits de la clave. Asegúrese de que el tamaño de la clave de RSA sea entre 1024 y 4096.

NOTA:

● Es posible que CMC no muestre un mensaje si se agregan claves menores que 1024 o mayores que 4096, pero estas claves

fallan cuando se intenta iniciar sesión.

● La CMC acepta las claves RSA hasta la clave 4096, pero la fortaleza recomendada de la clave es 1024.

3. Haga clic en Generar y mueva el mouse en la ventana, tal como se indica.

Después de crear la clave, se puede modificar el campo de comentario de la clave.

También puede introducir una frase de contraseña para proteger la clave. Asegúrese de guardar la clave privada.

4. Hay dos opciones para utilizar la clave pública:

● Guardar la clave pública en un archivo para cargarlo más tarde.

● Copiar y pegar el texto de la ventana Clave pública para pegar al agregar la cuenta mediante la opción de texto.

Generación de claves públicas para sistemas que ejecutan Linux

La aplicación ssh-keygen para los clientes Linux es una herramienta de línea de comandos sin interfaz gráfica de usuario. Abra una ventana

de terminal y, en el símbolo shell del sistema, escriba:

ssh-keygen –t rsa –b 2048 –C testing

donde:

–t debe ser rsa.

–b especifica el tamaño de cifrado de bits entre 2048 y 4096.

–c permite modificar el comentario de clave pública y es opcional.

<passphrase> es opcional. Después de completar el comando, utilice el archivo público para pasar a RACADM y cargar el archivo.

Notas de la sintaxis de RACADM para CMC

Cuando utilice el comando racadm sshpkauth, asegúrese de lo siguiente:

● Para la opción –i , el parámetro debe ser svcacct. Todos los demás parámetros para -i fallan en la CMC. svcacct es una cuenta

especial para la autentificación de claves públicas por SSH en la CMC.

● Para iniciar sesión en la CMC, el usuario debe ser service. Los usuarios de otras categorías tienen acceso a las claves públicas

introducidas mediante el comando sshpkauth.

Visualización de claves públicas

Para ver las claves públicas que se han agregado al CMC, escriba:

racadm sshpkauth –i svcacct –k all –v

Configuración del CMC para el uso de consolas de línea de comandos

165

Para ver una clave a la vez, reemplace all con un número del 1 al 6. Por ejemplo, para ver la clave 2, escriba:

racadm sshpkauth –i svcacct –k 2 –v

Adición de claves públicas

Para agregar una clave pública a la CMC mediante la opción de carga de archivo -f, escriba:

racadm sshpkauth –i svcacct –k 1 –p 0xfff –f <public key file>

NOTA: Solo puede usar la opción de carga de archivo con RACADM remoto. Para obtener más información, consulte Chassis

Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de

comandos RACADM de Chassis Management Controller para Dell PowerEdge M1000e).

Para agregar una clave pública mediante la opción de carga de texto, escriba:

racadm sshpkauth –i svcacct –k 1 –p 0xfff –t “<public key text>”

Eliminación de claves públicas

Para eliminar una clave pública, escriba:

racadm sshpkauth –i svcacct –k 1 –d

Para eliminar todas las claves públicas, escriba:

racadm sshpkauth –i svcacct –k all –d

Activación del panel frontal para la conexión del iKVM

Para obtener información e instrucciones sobre el uso de los puertos del panel frontal del iKVM, consulte Enabling or Disabling Access to

iKVM from Front Panel (Activación o desactivación del acceso al iKVM desde el panel frontal).

Configuración del software de emulación de terminal

El CMC admite una consola de texto en serie de una estación de administración si ejecuta uno de los siguientes tipos de software de

emulación de terminal:

● Minicom de Linux.

● HyperTerminal Private Edition (versión 6.3) de Hilgraeve.

Lleve a cabo los pasos en los apartados siguientes para configurar el tipo de software de terminal necesario.

Configuración de Minicom de Linux

Minicom es una utilidad de acceso a puertos serie para Linux. Los pasos siguientes son válidos para configurar Minicom versión 2.0.

Otras versiones de Minicom pueden diferenciarse ligeramente, pero requieren la misma configuración básica. Consulte la información de la

sección Configuración necesaria para Minicom para configurar otras versiones de Minicom.

166

Configuración del CMC para el uso de consolas de línea de comandos

Configuración de Minicom versión 2.0

NOTA: Para obtener los mejores resultados, configure la propiedad cfgSerialConsoleColumns de manera que coincida con el

número de columnas. Tenga en cuenta que el símbolo del sistema ocupa dos caracteres. Por ejemplo, para una ventana de terminal

con 80 columnas:

racadm config –g cfgSerial –o

cfgSerialConsoleColumns 80.

1. Si no tiene el archivo de configuración de Minicom, avance al siguiente paso. Si tiene un archivo de configuración de Minicom, escriba

minicom<Minicom config file name> y avance al paso 12.

2. En el símbolo del sistema de Linux, escriba minicom -s.

3. Seleccione Configuración del puerto serie y presione <Intro>.

4. Presione <a> y seleccione el dispositivo serie correspondiente (por ejemplo, /dev/ttyS0).

5. Presione <e> y defina la opción Bps/Par/Bits con el valor 115200 8N1.

6. Presione <f>, y luego configure Hardware Flow Control (Control de flujo de hardware) en Yes (Sí) y Software Flow Control

(Control de flujo de software) en No. Para salir del menú Serial Port Setup (Configuración de puerto serie), pulse <Intro>.

7. Seleccione Módem y marcación y presione <Intro>.

8. En el menú Configuración de parámetros y marcación de módem, presione <Retroceso> para borrar los valores init, reset,

connect y hangup de modo que queden en blanco; luego presione <Intro> para guardar cada valor en blanco.

9. Cuando se hayan borrado todos los campos especificados, presione <Intro> para salir del menú Configuración de parámetros y

marcación de módem.

10. Seleccione Salir de Minicom y presione <Intro>.

11. En el símbolo shell del sistema, escriba minicom <Minicom config file name>.

12. Presione <Ctrl><a>, <x> o <Intro> para salir de Minicom.

Asegúrese de que la ventana Minicom muestre una petición de inicio de sesión. Cuando aparezca, la conexión se habrá completado

con éxito. Desde ese momento, podrá iniciar sesión y acceder a la interfaz de línea de comandos de la CMC.

Valores de Minicom necesarios

Consulte la siguiente tabla para configurar cualquier versión de Minicom.

Tabla 34. Configuración de Minicom

Descripción del valor Valor necesario

Bps/Par/Bits 115200 8N1

Control de flujo de hardware Sí

Control de flujo de software No

Emulación de terminal ANSI

Configuración de parámetros y marcación de

módem

Borre los valores init, reset, connect y hangup de modo que queden en blanco.

Conexión a servidores o módulos de entrada y salida con

el comando connect

El CMC puede establecer una conexión para redirigir la consola serie del servidor o los módulos de E/S.

Para los servidores, la redirección de consola serie se puede llevar a cabo mediante:

● el comando racadm connect. Para obtener más información, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller

para Dell PowerEdge M1000e) en dell.com/support/manuals.

● La función de redirección de consola serie de la interfaz web del iDRAC.

Configuración del CMC para el uso de consolas de línea de comandos

167

● La función de comunicación en serie en la LAN (SOL) del iDRAC.

En una consola serie/Telnet/SSH, la CMC admite el comando connect para establecer una conexión serie con un servidor o módulos de

E/S. La consola serie del servidor contiene las pantallas de inicio y configuración del BIOS, y también la consola serie del sistema operativo.

Para los módulos de E/S, está disponible la consola serie del conmutador.

PRECAUCIÓN: Cuando se ejecuta desde la consola serie de la CMC, la opción connect -b permanece conectada hasta

que se restablece la CMC. Esta conexión constituye un potencial riesgo de seguridad.

NOTA: El comando connect proporciona la opción –b (binaria). La opción –b transmite datos binarios sin procesar, y no se utiliza

cfgSerialConsoleQuitKey. Además, al conectarse a un servidor por medio de la consola serie de la CMC, las transiciones en la

señal DTR (por ejemplo, si se quita el cable serie para conectar un depurador) no causan una desconexión.

NOTA: Si un módulo de E/S no admite redirección de consola, el comando connect muestra una consola vacía. En tal caso, para

regresar a la consola de la CMC, escriba la secuencia de escape. La secuencia de escape de consola predeterminada es <CTRL><\>.

Existen hasta seis módulos de E/S en el sistema administrado. Para conectarse a un módulo de E/S escriba:

connect switch-n

donde n es una etiqueta del módulo de E/S A1, A2, B1, B2, C1 y C2.

(Consulte la Figura 13-1 para ver una ilustración de la colocación de los módulos de E/S en el chasis). Cuando se hace referencia a los

módulos de E/S en el comando connect, los módulos de E/S se asignan a conmutadores como se muestra en la tabla siguiente.

Tabla 35. : Asignación de módulos de E/S a conmutadores

Etiqueta del módulo de E/S Conmutador

A1 switch-a1 o switch- 1

A2 switch-a2 o switch- 2

B1 switch-b1 o switch-3

B2 switch-b2 o switch-4

C1 switch-c1 o switch-5

C2 switch-c2 o switch-6

NOTA: Solo puede haber una conexión de módulo de E/S por chasis al mismo tiempo.

NOTA: No es posible establecer conexiones de paso desde la consola serie.

Para conectarse a una consola serie de servidor administrado, utilice el comando connect server-<n><x>, donde n es 1-8 y x es a,

b, c o d. También puede usar el comando racadm connect server-n. Cuando se conecta a un servidor por medio de la opción -b,

se da por sentada la existencia de una comunicación binaria y se desactiva el carácter de escape. Si la iDRAC no se encuentra disponible,

aparecerá el mensaje de error No route to host.

El comando connect server-n permite al usuario acceder al puerto serie del servidor. Tras establecerse la conexión, el usuario podrá

ver la redirección de consola del servidor a través del puerto serie de la CMC que incluye la consola serie del BIOS y la consola serie del

sistema operativo.

NOTA:

Para ver las pantallas de inicio del BIOS, es necesario activar la redirección serie en la configuración del BIOS de los servidores.

Además, la ventana del emulador de terminal se debe configurar en 80 x 25. De lo contrario, la pantalla resulta ilegible.

NOTA: No todas las teclas funcionan en las pantallas de configuración del BIOS, de manera que es necesario proporcionar secuencias

de escape adecuadas para CTRL+ALT+SUPR y otras secuencias de escape. La pantalla de redirección inicial muestra las secuencias

de escape necesarias.

Tareas relacionadas

Configuración del BIOS del servidor administrado para la redirección de consola serie en la página 169

Configuración de Windows para la redirección de consola en serie en la página 169

Configuración de Linux para la redirección de la consola en serie del servidor durante el inicio en la página 169

Configuración de Linux para la redirección de consola serie del servidor después del inicio en la página 170

168

Configuración del CMC para el uso de consolas de línea de comandos

Configuración del BIOS del servidor administrado para la redirección

de consola serie

Es necesario conectarse al servidor administrado por medio del iKVM (consulte Administración de servidores con iKVM o establecer una

sesión de la consola remota desde la interfaz web del iDRAC (consulte iDRAC User’s Guide (Guía del usuario del iDRAC) en dell.com/

support/manuals).

La comunicación serie del BIOS está desactivada de forma predeterminada. Para redirigir los datos de la consola de texto del host a la

comunicación en serie en la LAN, debe activar la redirección de consola a través de COM1. Para cambiar la configuración del BIOS:

1. Inicie el servidor administrado.

2. Presione <F2> para acceder a la utilidad de configuración del BIOS durante la autoprueba de encendido.

3. Desplácese hacia abajo hasta Serial Communication (Comunicación serie) y pulse <Intro>. En el cuadro de diálogo emergente, la

lista de comunicación serie muestra las siguientes opciones:

● Apagado

● Encendido sin redirección de consola

● Encendido con redirección de consola a través de COM1

Utilice las teclas de flecha para recorrer las opciones.

4. Asegúrese de que la opción Encendido con redirección de consola a través de COM1 esté activada.

5. Active Redirection After Boot (Redirección después de inicio); el valor predeterminado es Disabled (Desactivada). Esta opción

permite la redirección de consola del BIOS en inicios posteriores.

6. Permite guardar los cambios y salir.

El servidor administrado se reinicia.

Configuración de Windows para la redirección de consola en serie

No es necesario configurar los servidores que ejecutan Microsoft Windows Server a partir de la versión 2003. Windows recibirá

información del BIOS y activará la consola de administración especial (SAC) en COM1.

Configuración de Linux para la redirección de la consola en serie del

servidor durante el inicio

Los pasos siguientes corresponden solo a Linux GRand Unified Bootloader (GRUB). Se deben realizar cambios similares si se utiliza un

cargador de inicio diferente.

NOTA:

Cuando configure la ventana de emulación de cliente VT100, establezca la ventana o aplicación que esté mostrando la consola

redirigida en 25 filas x 80 columnas a fin de garantizar que el texto se muestre correctamente; de lo contrario, es posible que algunas

pantallas de texto aparezcan ilegibles.

Modifique el archivo /etc/grub.conf según se indica a continuación:

1. Localice las secciones de configuración general en el archivo y agregue las siguientes dos líneas nuevas:

serial --unit=1 --speed=57600

terminal --timeout=10 serial

2. Anexe dos opciones a la línea de núcleo:

kernel console=ttyS1,57600

3. Si /etc/grub.conf contiene una directiva splashimage, inserte un carácter de comentario al inicio de la línea para anularla.

El siguiente ejemplo ilustra los cambios descritos en este procedimiento.

# grub.conf generated by anaconda

# Note that you do not have to rerun grub after making

changes

Configuración del CMC para el uso de consolas de línea de comandos

169

# to this file

# NOTICE: You do not have a /boot partition. This

means that

# all kernel and initrd paths are relative to

/, e.g.

# root (hd0,0)

# kernel /boot/vmlinuz-version ro root=

/dev/sdal

# initrd /boot/initrd-version.img

#boot=/dev/sda

default=0

timeout=10

#splashimage=(hd0,2)/grub/splash.xpm.gz

serial --unit=1 --speed=57600

terminal --timeout=10 serial

title Red Hat Linux Advanced Server (2.4.9-e.3smp)

root (hd0,0)

kernel /boot/vmlinuz-2.4.9-e.3smp ro root=

/dev/sda1 hda=ide-scsi console=ttyS0 console=

ttyS1,57600

initrd /boot/initrd-2.4.9-e.3smp.img

title Red Hat Linux Advanced Server-up (2.4.9-e.3)

root (hd0,00)

kernel /boot/vmlinuz-2.4.9-e.3 ro root=/dev/sda1

initrd /boot/initrd-2.4.9-e.3.img

Cuando edite el archivo /etc/grub.conf, siga estas pautas:

● Desactive la interfaz gráfica de GRUB y utilice la interfaz de texto. De lo contrario, la pantalla de GRUB no se mostrará en la

redirección de la consola. Para desactivar la interfaz gráfica, inserte un carácter de comentario al inicio de la línea que empieza con

splashimage.

● Para abrir varias opciones de GRUB a fin de iniciar sesiones de consola por medio de la conexión en serie, agregue la siguiente línea

a todas las opciones:

console=ttyS1,57600

El ejemplo muestra que se agregó console=ttyS1,57600 solo en la primera opción.

Configuración de Linux para la redirección de consola serie del

servidor después del inicio

Modifique el archivo /etc/inittab, como se indica a continuación:

Agregue una nueva línea para configurar agetty en el puerto serie COM2:

co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1

ansi

El siguiente ejemplo muestra el archivo con la nueva línea.

# inittab This file describes how the INIT process

# should set up the system in a certain

# run-level.

# Author: Miquel van Smoorenburg

# Modified for RHS Linux by Marc Ewing and

# Donnie Barnes

# Default runlevel. The runlevels used by RHS are:

# 0 - halt (Do NOT set initdefault to this)

# 1 - Single user mode

# 2 - Multiuser, without NFS (The same as 3, if you

# do not have networking)

# 3 - Full multiuser mode

# 4 - unused

170

Configuración del CMC para el uso de consolas de línea de comandos

# 5 - X11

# 6 - reboot (Do NOT set initdefault to this)

id:3:initdefault:

# System initialization.

si::sysinit:/etc/rc.d/rc.sysinit

l0:0:wait:/etc/rc.d/rc 0

l1:1:wait:/etc/rc.d/rc 1

l2:2:wait:/etc/rc.d/rc 2

l3:3:wait:/etc/rc.d/rc 3

l4:4:wait:/etc/rc.d/rc 4

l5:5:wait:/etc/rc.d/rc 5

l6:6:wait:/etc/rc.d/rc 6

# Things to run in every runlevel.

ud::once:/sbin/update

# Trap CTRL-ALT-DELETE

ca::ctrlaltdel:/sbin/shutdown -t3 -r now

# When our UPS tells us power has failed, assume we

have a few

# minutes of power left. Schedule a shutdown for 2

minutes from now.

# This does, of course, assume you have power

installed and your

# UPS is connected and working correctly.

pf::powerfail:/sbin/shutdown -f -h +2 "Power Failure;

System Shutting Down"

# If power was restored before the shutdown kicked in,

cancel it.

pr:12345:powerokwait:/sbin/shutdown -c "Power

Restored; Shutdown Cancelled"

# Run gettys in standard runlevels

co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi

1:2345:respawn:/sbin/mingetty tty1

2:2345:respawn:/sbin/mingetty tty2

3:2345:respawn:/sbin/mingetty tty3

4:2345:respawn:/sbin/mingetty tty4

5:2345:respawn:/sbin/mingetty tty5

6:2345:respawn:/sbin/mingetty tty6

# Run xdm in runlevel 5

# xdm is now a separate service

x:5:respawn:/etc/X11/prefdm -nodaemon

Modifique el archivo /etc/securetty, como se indica a continuación:

Agregue una nueva línea, con el nombre del tty serie para COM2:

ttyS1

El siguiente ejemplo muestra un archivo con la nueva línea.

vc/1

vc/2

vc/3

vc/4

vc/5

vc/6

vc/7

vc/8

vc/9

vc/10

vc/11

tty1

tty2

tty3

tty4

tty5

tty6

tty7

tty8

tty9

tty10

Configuración del CMC para el uso de consolas de línea de comandos

171

tty11

ttyS1

172 Configuración del CMC para el uso de consolas de línea de comandos

Uso de las tarjetas FlexAddress y FlexAddress

Plus

Esta sección proporciona información acerca de la configuración y del uso de las tarjetas FlexAddress y FlexAddress Plus.

Conceptos relacionados

Acerca de FlexAddress en la página 173

Acerca de FlexAddress Plus en la página 174

Comparación entre FlexAddress y FlexAddress Plus en la página 174

Temas:

• Acerca de FlexAddress

• Acerca de FlexAddress Plus

•

Comparación entre FlexAddress y FlexAddress Plus

• Activación de FlexAddress

• Activación de FlexAddress Plus

• Verificación de la activación de FlexAddress

• Desactivación de FlexAddress

• Configuración de FlexAddress

• Visualización de la información de direcciones WWN o MAC

• Visualización de la información básica de las direcciones WWN o MAC mediante la interfaz web

• Visualización de la información avanzada de las direcciones WWN o MAC mediante la interfaz web

• Visualización de la información de direcciones WWN o MAC mediante RACADM

• Visualización del nombre mundial o la Id. de control de acceso de medios

• Mensajes de comandos

• CONTRATO DE LICENCIA DE SOFTWARE DE DELL FlexAddress

Acerca de FlexAddress

Si se reemplaza un servidor, la función FlexAddress de la ranura sigue siendo igual para la ranura del servidor dado. Si el servidor se

inserta en una nueva ranura o un nuevo chasis, se utiliza la WWN/MAC asignada por el servidor, a menos que el chasis tenga la función

FlexAddress activada para la ranura nueva. Si quita el servidor, regresará a la dirección asignada por el servidor. No es necesario volver

a configurar los marcos de implementación, los servidores DHCP y los enrutadores de diversas redes Fabric para identificar el servidor

nuevo.

A cada módulo de servidor se le asignan Id. de WWN o MAC exclusivas como parte del proceso de fabricación. Antes de FlexAddress, si

tenía que reemplazar un módulo de servidor con otro, las Id. de WWN y MAC se cambiaban, y las herramientas de administración de redes

Ethernet y los recursos SAN debían configurarse nuevamente para identificar el nuevo módulo de servidor.

FlexAddress permite que la CMC asigne Id. de WWN/MAC a una ranura determinada y anule las Id. de fábrica. Por ende, si se sustituye el

módulo de servidor, las Id. de WWN/MAC basadas en la ranura no cambian. Gracias a esta función, ya no es necesario volver a configurar

las herramientas de administración de redes Ethernet y los recursos SAN para un nuevo módulo de servidor.

Además, la anulación solo se produce cuando se inserta un módulo de servidor en un chasis con FlexAddress activado; no se realizan

cambios definitivos en el módulo de servidor. Si se mueve un módulo de servidor a un chasis que no admite FlexAddress, se utilizan las Id.

de WWN/MAC asignadas de fábrica.

La tarjeta de función FlexAddress contiene un rango de direcciones MAC. Antes de instalar FlexAddress, para determinar el rango de

direcciones MAC de en una tarjeta de función FlexAddress, puede insertar la tarjeta SD en un lector de tarjetas de memoria USB y

consultar el archivo pwwn_mac.xml. Este archivo XML de texto no cifrado de la tarjeta SD contiene una etiqueta XML mac_start que

es la primera dirección MAC hexadecimal inicial utilizada para este rango exclusivo de direcciones MAC. La etiqueta mac_count es el

Uso de las tarjetas FlexAddress y FlexAddress Plus 173

número total de direcciones MAC que asigna la tarjeta SD. El rango total de direcciones MAC asignadas se puede determinar de la manera

<mac_start> + 0xCF (208 - 1) = mac_end

donde 208 es mac_count y la fórmula es:

<mac_start> + <mac_count> - 1 = <mac_end>

Por ejemplo:

(starting_mac)00188BFFDCFA + (mac_count)0xCF - 1 = (ending_mac)00188BFFDDC8

NOTA: Bloquee la tarjeta SD antes de insertarla en el lector de tarjetas de memoria USB para no modificar accidentalmente el

contenido. Debe desbloquear la tarjeta SD antes de insertarla en la CMC.

Acerca de FlexAddress Plus

FlexAddress Plus es una nueva función que se agrega en la versión 2.0 de la tarjeta de función. Se trata de una actualización de la tarjeta

de función FlexAddress versión 1.0. FlexAddress Plus contiene más direcciones MAC que FlexAddress. Ambas funciones permiten que

el chasis asigne direcciones WWN/MAC (Nombre mundial/Control de acceso de medios) a dispositivos Fibre Channel y Ethernet. Las

direcciones WWN/MAC asignadas por el chasis son exclusivas a nivel mundial y específicas para una ranura de servidor.

Comparación entre FlexAddress y FlexAddress Plus

FlexAddress cuenta con 208 direcciones divididas en 16 ranuras de servidor, por lo que a cada ranura se le asignan 13 direcciones MAC.

FlexAddress Plus cuenta con 2928 direcciones divididas en 16 ranuras de servidor, por lo que a cada ranura se le asignan 183 direcciones

MAC.

En la tabla a continuación se muestra la cantidad de direcciones MAC en ambas funciones.

Tabla 36. Suministro de direcciones MAC en FlexAddress y FlexAddress Plus

Red Fabric A Fabric B Fabric C Administración del iDRAC Total de direcciones

MAC

FlexAddress 4 4 4 1 13

FlexAddress Plus 60 60 60 3 183

Ilustración 12. Funciones de FlexAddress (FA) y FlexAddress Plus (FA+)

174

Uso de las tarjetas FlexAddress y FlexAddress Plus

Activación de FlexAddress

FlexAddress se presenta en una tarjeta Secure Digital (SD) que se debe insertar en la CMC para activar la función. Es posible que se

requieran actualizaciones de software para activar la función FlexAddress; si no planea activar FlexAddress, estas actualizaciones no son

necesarias. Las actualizaciones (que se muestran en la tabla a continuación) incluyen el BIOS de los módulos del servidor, el firmware o el

BIOS de tarjetas mezzanine de E/S, y el firmware de la CMC. Aplique dichas actualizaciones antes de activar FlexAddress. De lo contrario,

es posible que FlexAddress no funcione del modo esperado.

Tabla 37. Versiones mínimas de software para activar FlexAddress

Componente Versión mínima necesaria

Tarjeta mezzanine Ethernet: Broadcom M5708t, 5709, 5710

● Firmware de código de inicio 4.4.1 o posterior

● Firmware de inicio iSCSI 2.7.11 o posterior

● Firmware de PXE 4.4.3 o posterior

Tarjeta mezzanine FC: QLogic QME2472, FC8 BIOS 2.04 o posterior

Tarjeta mezzanine FC: Emulex LPe1105-M4, FC8 BIOS 3.03a3 y firmware 2.72A2 o posterior

BIOS del módulo de servidor

● PowerEdge M600: BIOS 2.02 o posterior

● PowerEdge M605: BIOS 2.03 o posterior

● PowerEdge M805

● PowerEdge M905

● PowerEdge M610

● PowerEdge M710

● PowerEdge M710hd

LAN en placa base (LOM) de PowerEdgeM600/M605

● Firmware de código de inicio 4.4.1 o posterior

● Firmware de inicio iSCSI 2.7.11 o posterior

iDRAC

● Versión 1.50 o posterior para sistemas PowerEdge xx0x

● Versión 2.10 o posterior para sistemas PowerEdge xx1x

CMC Versión 1.10 o posterior

NOTA: Todos los sistemas que se hayan solicitado después de junio de 2008 tendrán las versiones de firmware adecuadas.

Para asegurar la implementación correcta de la función FlexAddress, actualice el BIOS y el firmware en el orden siguiente:

1. Actualice el firmware y el BIOS de todas las tarjetas mezzanine.

2. Actualice el BIOS del módulo del servidor.

3. Actualice el firmware del iDRAC en el módulo del servidor.

4. Actualice el firmware de todos los CMC en el chasis; si hay CMC redundantes, asegúrese de que ambos estén actualizados.

5. En un sistema redundante de módulos CMC, inserte la tarjeta SD en el módulo pasivo o en el módulo CMC individual para un sistema

no redundante.

NOTA:

Si el firmware del CMC que admite FlexAddress (versión 1.10 o posterior) no está instalado, no se activará la función.

Consulte el documento Chassis Management Controller (CMC) Secure Digital (SD) Card Technical Specification

(Especificaciones técnicas de la tarjeta Secure Digital [SD] de Chassis Management Controller [CMC]) para obtener

instrucciones de instalación de la tarjeta SD.

NOTA: La tarjeta SD contiene la función FlexAddress. La información incluida en la tarjeta SD está cifrada, y no es posible

duplicarla o alterarla de ninguna forma, porque esto podría afectar el funcionamiento del sistema y generar errores.

NOTA: El uso de la tarjeta SD se limita a un solo chasis. Si tiene más de un chasis debe adquirir tarjetas SD adicionales.

La activación de la función FlexAddress es automática cuando se reinicia la CMC con la tarjeta de función SD instalada; esta activación

hará que la función se vincule al chasis actual. Si tiene la tarjeta SD instalada en la CMC redundante, la activación de la función

FlexAddress no se produce hasta que la CMC redundante pase a ser la activa. Consulte el documento Chassis Management Controller

(CMC) Secure Digital (SD) Card Technical Specification (Especificaciones técnicas de la tarjeta Secure Digital [SD] de Chassis

Management Controller [CMC]) para ver como convertir una CMC redundante en activa.

Uso de las tarjetas FlexAddress y FlexAddress Plus

175

Cuando se reinicie la CMC, verifique el proceso de activación. Para obtener más información, consulte Verificación de la activación de

FlexAddress.

Activación de FlexAddress Plus

FlexAddress Plus se proporciona en la tarjeta Secure Digital (SD) FlexAddress Plus junto con la función FlexAddress.

NOTA: La tarjeta SD denominada FlexAddress solamente contiene FlexAddress, mientras que la tarjeta denominada FlexAddress Plus

contiene FlexAddress y FlexAddress Plus. La tarjeta debe estar colocada en la CMC para activar la función.

Es posible que algunos servidores, como PowerEdge M710HD, requieran más direcciones MAC de las que FA puede proporcionar a

la CMC, según cómo estén configurados. En dichos servidores, al pasar a FA+ se puede optimizar por completo la configuración de

WWN/MAC. Comuníquese con Dell para obtener asistencia en relación con la función FlexAddress Plus.

Para activar la función FlexAddress Plus se requieren las siguientes actualizaciones de software: BIOS del servidor, iDRAC del servidor y

firmware de la CMC. Si estas actualizaciones no se aplican, solo estará disponible la función FlexAddress. Para obtener más información

acerca de las versiones mínimas necesarias de estos componentes, consulte el archivo Readme (Léame), disponible en dell.com/

support/manuals.

Verificación de la activación de FlexAddress

Use el siguiente comando de RACADM para verificar la tarjeta de función SD y el estado de esta:

racadm featurecard -s

Tabla 38. Mensajes de estado que muestra el comando featurecard -s

Mensaje de estado Acciones

No feature card inserted. Revise la CMC para verificar que la tarjeta SD se ha insertado

correctamente. En una configuración de CMC redundante,

asegúrese de que la CMC con la tarjeta de función SD instalada

sea la CMC activa y no la CMC en espera.

La tarjeta de función insertada es válida y contiene las siguientes

funciones de FlexAddress: la tarjeta de función está vinculada a este

chasis.

No es necesario realizar ninguna acción.

La tarjeta de función insertada es válida y contiene las siguientes

funciones de FlexAddress: la tarjeta de función está vinculada a otro

chasis svctag = ABC1234, SN de tarjeta SD = 01122334455

Retire la tarjeta SD; coloque e instale la tarjeta SD en el chasis

actual.

La tarjeta de función insertada es válida y contiene las siguientes

funciones de FlexAddress: la tarjeta de función no está vinculada a

ningún chasis.

La tarjeta de función se puede mover a otro chasis o se puede

reactivar en el chasis actual. Para reactivarla en el chasis actual,

introduzca racadm racreset hasta que el módulo de la CMC

con la tarjeta de función instalada se active.

Use el siguiente comando de RACADM para mostrar todas las funciones activadas en el chasis:

racadm feature -s

El comando produce el mensaje de estado siguiente:

Feature = FlexAddress

Date Activated = 8 April 2008 - 10:39:40

Feature installed from SD-card SN = 01122334455

Si no hay funciones activas en el chasis, el comando mostrará un mensaje:

racadm feature -s

No features active on the chassis

176

Uso de las tarjetas FlexAddress y FlexAddress Plus

Las tarjetas de funciones de Dell pueden contener más de una función. Una vez activada en un chasis alguna de las funciones de la tarjeta

de función Dell, todas las demás funciones que se puedan incluir en la tarjeta no se podrán activar en un chasis diferente. En ese caso, el

comando racadm feature -s mostrará el siguiente mensaje para las funciones afectadas:

ERROR: One or more features on the SD card are active on another chassis

Para obtener más información acerca de los comandos feature y featurecard, consulte Chassis Management Controller for Dell

PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos de Chassis Management

Controller para Dell PowerEdge M1000e).

Desactivación de FlexAddress

Se puede desactivar la función FlexAddress y regresar la tarjeta SD a su estado previo a la instalación mediante un comando RACADM.

No hay ninguna función de desactivación en la interfaz web. La desactivación regresa la tarjeta SD a su estado original, para que se pueda

instalar y activar en otro chasis. En este contexto, el término FlexAddress implica tanto FlexAddress como FlexAddressPlus.

NOTA: La tarjeta SD debe estar instalada físicamente en el CMC y el chasis debe estar apagado antes de ejecutar el comando de

desactivación.

Si ejecuta el comando de desactivación sin que haya una tarjeta instalada o con una tarjeta de otro chasis, la función se desactivará y no se

realizará ningún cambio en la tarjeta.

Para desactivar la función FlexAddress y restablecer la tarjeta SD:

racadm feature -d -c flexaddress

El comando muestra el siguiente mensaje de estado si se desactivó correctamente.

feature FlexAddress is deactivated on the chassis successfully.

Si el chasis no se apaga antes de la ejecución, el comando fallará y mostrará el siguiente mensaje de error:

ERROR: Unable to deactivate the feature because the chassis is powered ON

Para obtener más información acerca del comando, consulte la sección del comando feature de Chassis Management Controller for

Dell PowerEdge M1000e RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis

Management Controller para Dell PowerEdge M1000e).

Configuración de FlexAddress

FlexAddress es una actualización opcional que permite a los módulos de los servidores reemplazar la identificación WWN/MAC asignada

de fábrica por una identificación WWN/MAC proporcionada por el chasis.

NOTA: En esta sección, el término FlexAddress también hace referencia a FlexAddress Plus.

Adquiera e instale la actualización de FlexAddress para configurar FlexAddress. De lo contrario, aparecerá el siguiente texto en la interfaz

web:

Optional feature not installed. See the Dell Chassis Management Controller Users Guide for

information on the chassis-based WWN and MAC address administration feature. To purchase this

feature, please contact Dell at www.dell.com.

Si adquirió FlexAddress con su chasis, ya está instalado y activo al encender el sistema. Si adquirió FlexAddress por separado, debe instalar

la tarjeta de función SD siguiendo las instrucciones del documento Chassis Management Controller (CMC) Secure Digital (SD) Card

Technical Specification (Especificaciones técnicas de la tarjeta Secure Digital [SD] de Chassis Management Controller [CMC]), disponible

en dell.com/support/manuals.

El servidor debe apagarse antes de iniciar la configuración. Puede activar o desactivar FlexAddress en cada red Fabric. Otra opción es

activar o desactivar la función en cada ranura. Después de activarla en las redes Fabric que desee, puede seleccionar las ranuras que

activará. Por ejemplo, si se activa la red Fabric A, todas las ranuras activadas tendrán FlexAddress activado solo en la red Fabric A. El resto

de las redes Fabric utilizarán la WWN/MAC asignada de fábrica en el servidor.

Uso de las tarjetas FlexAddress y FlexAddress Plus

177

Las ranuras seleccionadas tendrán FlexAddress activado para todas las redes Fabric activadas. Por ejemplo, no es posible activar las redes

Fabric A y B, y activar FlexAddress para la ranura 1 en la red Fabric A pero no en la B.

NOTA: Asegúrese de que los servidores blade estén apagados antes de cambiar la dirección flexible de nivel de red Fabric (A, B, C o

DRAC).

Conceptos relacionados

Encendido en LAN con FlexAddress en la página 178

Configuración de FlexAddress para ranuras y redes Fabric en el nivel del chasis en la página 178

Configuración de FlexAddress para las ranuras en el nivel del servidor en la página 179

Configuración adicional de FlexAddress para Linux en la página 179

Encendido en LAN con FlexAddress

Cuando se implementa la función FlexAddress por primera vez en un módulo de servidor, se requiere de una secuencia de apagado y

encendido para que FlexAddress se active. FlexAddress en dispositivos Ethernet se programa mediante el BIOS del módulo de servidor.

Para que el BIOS del módulo de servidor programe la dirección, necesita estar en funcionamiento, lo cual requiere que el módulo de

servidor se encienda. Cuando se completan las secuencias de apagado y encendido, las Id. de MAC asignadas por el chasis están

disponibles para la función de encendido en LAN (WOL).

Configuración de FlexAddress para ranuras y redes Fabric en el nivel

del chasis

En el nivel del servidor, puede activar o desactivar la función FlexAddress para redes Fabric y ranuras. FlexAddress se activa de forma

individual en cada red Fabric y luego se seleccionan las ranuras que participarán en la función. Tanto las redes Fabric como las ranuras

deben activarse para configurar FlexAddress satisfactoriamente.

Configuración de FlexAddress para redes Fabric y ranuras en el nivel del chasis

mediante la interfaz web del CMC

Para activar o desactivar redes Fabric y ranuras para usar la función de FlexAddress mediante la interfaz web del CMC:

1. En el árbol del sistema, vaya a Descripción general del servidor y haga clic en Configuración > FlexAddress.

Aparecerá la página Implementar FlexAddress.

2. En la sección Select Fabrics for Chassis-Assigned WWN/MACs (Seleccionar redes Fabric para WWN/MAC asignadas por

el chasis), seleccione el tipo de red Fabric para la cual desea activar FlexAddress. Para desactivar esta opción, desmárquela.

NOTA: Si no se seleccionan las redes Fabric, FlexAddress no estará activado para las ranuras seleccionadas.

Aparecerá la página Seleccionar ranuras para las WWN/MAC asignadas por el chasis.

3. Seleccione la opción Enabled (Activado) para la ranura en la cual desea activar FlexAddress. Para desactivar esta opción,

desmárquela.

NOTA: Si un servidor está presente en la ranura, apáguelo antes de activar la función FlexAddress en esa ranura.

NOTA: Si no se selecciona ninguna ranura, FlexAddress no estará activado para las redes Fabric seleccionadas.

4. Haga clic en Aplicar para guardar los cambios.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Configuración de FlexAddress para ranuras y redes Fabric en el nivel del chasis

mediante RACADM

Para activar o desactivar las redes Fabric, use el siguiente comando RACADM:

racadm setflexaddr [-f <fabricName> <state>]

178

Uso de las tarjetas FlexAddress y FlexAddress Plus

donde <fabricName> = A, B, C, or iDRAC y <state> = 0 or 1

El valor 0 es desactivar y 1 es activar.

Para activar o desactivar las ranuras, use el siguiente comando RACADM:

racadm setflexaddr [-i <slot#> <state>]

donde <slot#> = 1or 16 y <state> = 0 or 1

El valor 0 es desactivar y 1 es activar.

Para obtener más información sobre el comando setflexaddr, consulte Chassis Management Controller for Dell PowerEdge M1000e

RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos RACADM de Chassis Management Controller

para Dell PowerEdge M1000e). en dell.com/support/manuals.

Configuración de FlexAddress para las ranuras en el nivel del servidor

En el nivel del servidor, puede activar o desactivar la función FlexAddress para ranuras individuales.

Configuración de FlexAddress para las ranuras en el nivel del servidor mediante

la interfaz web del CMC

Para activar o desactivar una ranura individual y utilizar la función FlexAddress mediante la interfaz web del CMC:

1. En el árbol del sistema, expanda la opción Descripción general del servidor.

Todos los servidores (de 1 a 16) aparecerán en la lista expandida Servidores.

2. Haga clic en el servidor que desea ver.

Aparecerá la página Estado del servidor.

3. Haga clic en la ficha Configuración y en la subficha FlexAddress.

Aparecerá la página FlexAddress.

4. En el menú desplegable FlexAddress activada, seleccione la opción Sí para activar la función FlexAddress o seleccione No para

desactivarla.

5. Haga clic en Aplicar para guardar los cambios.

Para obtener más información, consulte CMC Online Help (Ayuda en línea para el CMC).

Configuración de FlexAddress para las ranuras en el nivel del servidor mediante

RACADM

Para configurar FlexAddress para las ranuras en el nivel del servidor mediante RACADM:

racadm setflexaddr [-i <slot#> <state>] [-f <fabricName> <state>]

donde <slot#> = 1 to 16

<fabricName> = A, B, C

<state> = 0 or 1

El valor 0 es desactivar y 1 es activar.

Configuración adicional de FlexAddress para Linux

Cuando se cambia de una identificación MAC asignada por el servidor a una identificación MAC asignada por el chasis en sistemas

operativos basados en Linux, es posible que se requieran pasos adicionales de configuración:

● SUSE Linux Enterprise Server 9 y 10: es posible que deba ejecutarse YAST (Yet Another Setup Tool) en el sistema Linux para

configurar los dispositivos de red y después reiniciar los servicios de red.

● Red Hat Enterprise Linux 4 y Red Hat Enterprise Linux 5: Ejecute Kudzu, una utilidad para detectar y configurar hardware nuevo o

modificado en el sistema. Kudzu mostrará el menú de detección de hardware; detecta el cambio en la dirección MAC, ya que se quitó y

agregó hardware.

Uso de las tarjetas FlexAddress y FlexAddress Plus

179

Visualización de la información de direcciones WWN o

MAC

Puede ver el inventario de direcciones virtuales de los adaptadores de red de cada ranura de servidor o de todos los servidores del chasis.

El inventario de direcciones virtuales incluye lo siguiente:

● Configuración de la red Fabric

NOTA:

○ La red Fabric A muestra el tipo de red Fabric de entrada/salida instalado. Si está activada la red Fabric A, las ranuras que no

están ocupadas muestran las direcciones MAC asignadas al chasis para la red Fabric A.

○ La controladora de administración de iDRAC no es una red Fabric, pero su FlexAddress es considerado como tal.

○ Una marca de verificación verde indica que la red Fabric está activada para FlexAddress o FlexAddressPlus.

● Protocolo que se está utilizando en el puerto del adaptador NIC. Por ejemplo, LAN, iSCSI, FCoE, etc.

● La configuración del nombre mundial (WWN) de Fiber Channel y las direcciones de control de acceso de medios (MAC) de una ranura

en el chasis.

● Tipo de asignación de la dirección MAC y tipo de dirección activa actualmente: MAC asignada por el servidor, FlexAddress o de

identidad de E/S. Una marca de verificación negra indica el tipo de dirección activa, ya sea asignada por el servidor, por el chasis o de

forma remota.

● Estado de las particiones de NIC para los dispositivos que admite la creación de particiones.

Puede ver el inventario de direcciones WWN/MAC a través de la interfaz web o la CLI de RACADM. A partir de la interfaz, puede filtrar la

dirección MAC y saber qué dirección WWN/MAC está en uso para esa función o partición. Si el adaptador tiene NPAR activado, puede ver

qué particiones están activadas o desactivadas.

Usando la interfaz web, puede ver la información de las direcciones WWN/MAC de ranuras específicas mediante la página FlexAddress

(haga clic en Server Overview (Descripción general del servidor) > Slot <x> (Ranura <x>) > Setup (Configuración) >

FlexAddress). Puede ver la información de las direcciones WWN/MAC de todas las ranuras y del servidor desde la página WWN/MAC

Summary (Resumen de WWN/MAC) (haga clic en Server Overview (Descripción general del servidor) > Properties

(Propiedades) > WWN/MAC). Desde ambas páginas puede ver la información de direcciones WWN/MAC en el modo básico o en

el modo avanzado:

● Basic Mode (Modo básico): En este modo, puede ver la ranura del servidor, la red Fabric, el protocolo, las direcciones WWN/MAC

y el estado de las particiones. Solo las direcciones MAC activas se muestran en el campo de direcciones WWN/MAC. Puede filtrar

mediante cualquiera o todos los campos que aparecen en pantalla.

● Advanced Mode (Modo avanzado): En este modo, puede ver todos los campos que se muestran en el modo básico y todos los

tipos de MAC (asignada por el servidor, Flex Address y de identidad de E/S). Puede filtrar mediante cualquiera o todos los campos que

aparecen en pantalla.

En el modo básico y el modo avanzado, la información de las direcciones WWN/MAC se muestra en formato contraído. Haga clic en el

de una ranura o haga clic en Expand/Collapse All (Expandir/Contraer todo) para ver la información de una ranura específica o de

todas las ranuras.

También puede exportar la información de las direcciones WWN/MAC para todos los servidores del chasis en una carpeta local.

Para obtener información acerca de los campos, consulte la ayuda en línea.

Visualización de la información básica de las direcciones

WWN o MAC mediante la interfaz web

Para ver la información de las direcciones WWN/MAC para cada ranura de servidor o todos los servidores del chasis en el modo básico:

1. Haga clic en Descripción general del servidor > Propiedades > WWN/MAC.

La página Resumen de WWN/MAC muestra la información sobre las direcciones WWN/MAC.

180

Uso de las tarjetas FlexAddress y FlexAddress Plus

Otra opción es hacer clic en Server Overview (Descripción general del servidor) > Slot <x> (Ranura <x>) > Setup

(Configuración) > FlexAddress para ver la información de las direcciones WWN/ MAC de una ranura de servidor específica.

Aparecerá la página FlexAddress.

2. En la tabla Direcciones WWN/MAC , haga clic en Exportar para guardar las direcciones WWN/MAC localmente.

3. Haga clic en el

de una ranura o haga clic en Expand/Collapse All (Expandir/contraer todo) para expandir o contraer los

atributos de una ranura específica o todas las ranuras en la tabla de direcciones WWN/MAC.

4. En el menú desplegable Ver, seleccione Básico para ver los atributos de las direcciones WWN/MAC en la vista de árbol.

5. En el menú desplegable Ranura del servidor , seleccione Todos los servidores o una ranura específica para ver los atributos de las

direcciones WWN/MAC para todos los servidores o solo para servidores en ranuras específicas, respectivamente.

6. En el menú desplegable Red Fabric, seleccione uno de los tipos de red Fabric para ver los detalles de todos los tipos o de tipos

específicos de administración o redes Fabric de E/asociadas con los servidores.

7. En el menú desplegable Protocolo, seleccione Todos los protocolos o uno de los protocolos de red de la lista para ver todas las

direcciones MAC o las direcciones MAC asociadas con el protocolo seleccionado.

8. En el campo Direcciones WWN/MAC, introduzca la dirección MAC para ver únicamente las ranuras asociadas con la dirección MAC

específica. Otra opción es introducir parcialmente la dirección MAC para ver las ranuras asociadas. Por ejemplo, introduzca 4A para ver

las ranuras con las direcciones MAC que contienen 4A.

9. En el menú desplegable Estado de la partición, seleccione el estado de las particiones para visualizar los servidores con el estado de

la partición seleccionado.

Si una partición en particular está desactivada, la fila que muestra la partición aparece atenuada.

Para obtener información acerca de los campos, consulte la ayuda en línea.

Visualización de la información avanzada de las

direcciones WWN o MAC mediante la interfaz web

Para ver información sobre las direcciones WWN/MAC para cada ranura de servidor o todos los servidores del chasis en el modo

avanzado:

1. Haga clic en Descripción general del servidor > Propiedades > WWN/MAC.

La página Resumen de WWN/MAC muestra la información sobre las direcciones WWN/MAC.

2. En el menú desplegable Ver , seleccione Opciones avanzadas para ver los atributos de las direcciones WWN/MAC en la vista

detallada.

En la tabla WWN/MAC Addresses (Direcciones WWN/MAC) se presentan la ranura del servidor, la red Fabric, el protocolo, las

direcciones WWN/MAC, el estado de la partición y el tipo de dirección MAC activa actualmente: asignada por el servidor, FlexAddress

o de identidad de E/S. Una marca de verificación negra indica el tipo de dirección activa, ya sea asignada por el servidor, por el chasis

o de forma remota. MAC. Si un servidor no tiene activado el tipo FlexAddress o de identidad de E/S, el estado de FlexAddress

(Chassis-Assigned) (FlexAddress, asignada por el chasis) o I/O Identity (Remote-Assigned) (Identidad de E/S, asignada

en forma remota) se muestra como Not Enabled (No activado), pero la marca de verificación negra indica asignada por el servidor.

3. En la tabla Direcciones WWN/MAC , haga clic en Exportar para guardar las direcciones WWN/MAC localmente.

4. Haga clic en el