Gua de usuario de HP Integrated Lights-Out 2

Guiacutea de usuario de HP IntegratedLights-Out 2

Nordm de referencia de HP 394326-473Publicado Junio de 2012Edicioacuten 1

copy Copyright 2012 Hewlett-Packard Development Company LP

Avisos

La informacioacuten que contiene este documento estaacute sujeta a cambios sin previo aviso Las uacutenicas garantiacuteas de los productos y servicios de HP estaacutenestablecidas en las declaraciones expresas de garantiacutea que acompantildean a dichos productos y servicios No se podraacute interpretar nada de lo aquiacuteincluido como parte de una garantiacutea adicional HP no se hace responsable de los errores u omisiones de caraacutecter teacutecnico o editorial que puedanfigurar en este documento

Software informaacutetico confidencial Para la posesioacuten uso o copia de su software es necesaria una licencia vaacutelida de HP Cumpliendo con lanormativa FAR 12211 y 12212 el software informaacutetico comercial la documentacioacuten del software informaacutetico y los datos teacutecnicos sobre elementoscomerciales se han concedido al gobierno de EE UU en virtud de la licencia comercial estaacutendar del proveedor

Microsoft Windows Windows Server Windows Vista Windows NT y Windows XP son marcas comerciales registradas de Microsoft Corporationen EE UU AMD es una marca comercial de Advanced Micro Devices Inc Intel es una marca comercial de Intel Corporation en EE UU y en otrospaiacuteses Java es una marca comercial registrada de Oracle yo sus filiales

Usuarios a los que estaacute destinado

Esta guiacutea estaacute dirigida a la persona encargada de la instalacioacuten administracioacuten y solucioacuten de problemas de los servidores y sistemas dealmacenamiento HP le considera una persona cualificada para la reparacioacuten de los equipos informaacuteticos y preparada para reconocer lasdificultades de los productos con niveles de energiacutea peligrosos

Contenido1 Descripcioacuten General11

Novedades de esta versioacuten de iLO 211Descripcioacuten general de iLO 211

Diferencias entre iLO 2 e iLO12HP Insight Control server deployment12Gestioacuten del servidor por medio de aplicaciones que cumplen con los requisitos deIPMI versioacuten 2013Descripcioacuten general de compatibilidad de WS-Management14

Descripcioacuten general de la interfaz del explorador de iLO 214Sistemas operativos cliente y exploradores compatibles15Software de sistemas operativos de servidores compatibles15

2 Instalacioacuten de iLO 217Instalacioacuten raacutepida17Preparacioacuten para la instalacioacuten de iLO 217Conexioacuten a la red19Configuracioacuten de la direccioacuten IP20Primer inicio de sesioacuten en iLO 220Configuracioacuten de cuentas de usuario20

Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU de iLO 221Configuracioacuten de iLO 2 a traveacutes de la opcioacuten basada en explorador21

Activacioacuten de las funciones con licencia de iLO 2 con un explorador21Instalacioacuten de los controladores del dispositivo iLO 222

Compatibilidad de controladores de dispositivos de Microsoft22Compatibilidad de controladores de dispositivos de Linux23Compatibilidad de controladores de dispositivos de Novell NetWare23

3 Configuracioacuten de iLO 225Perspectiva de la configuracioacuten de iLO 225Actualizacioacuten del firmware de iLO 225

Actualizacioacuten de iLO 2 con un explorador26Actualizacioacuten del firmware mediante el CD de mantenimiento27Recuperacioacuten tras fallo al actualizar el firmware de iLO 227Ir a una versioacuten anterior de firmware de iLO 227

Concesioacuten de licencias28Administracioacuten de usuarios30

Adicioacuten de un nuevo usuario31Visualizacioacuten o modificacioacuten de la configuracioacuten de un usuario existente33Eliminacioacuten de un usuario33Administracioacuten de grupos34

Configuracioacuten del acceso a iLO 235Opciones de servicios35

Opcioacuten Terminal Services Passthrough37Requisitos del cliente de los servicios de Terminal Server38

Activacioacuten de la opcioacuten Terminal Services39Mensaje de advertencia de los servicios de Terminal Server40Pantalla de la opcioacuten Terminal Services Passthrough40

Consola remota y clientes de los servicios de Terminal Server40Solucioacuten de problemas de servicios de Terminal Server41

Opciones de acceso41Acceso a la consola remota y a la consola remota serie de iLO 244

Seguridad45

Contenido 3

Directrices generales de seguridad45Directrices para las contrasentildeas45Seguridad en RBSU46Administracioacuten del conmutador de anulacioacuten de la seguridad de la placa iLO 246

Compatibilidad del moacutedulo de plataforma segura47Acceso y cuentas de usuario48

Privilegios48Seguridad de inicio de sesioacuten48

Administracioacuten de la clave SSH48Administracioacuten de certificados SSL49Autenticacioacuten basada en dos factores50

Configuracioacuten de la autenticacioacuten basada en dos factores por primera vez52Configuracioacuten de un usuario para la autenticacioacuten basada en dos factores53Inicio de sesioacuten con la autenticacioacuten basada en dos factores54Uso de la autenticacioacuten basada en dos factores junto con la autenticacioacuten de directorio55

Configuracioacuten de directorio56Configuracioacuten de los valores de directorio57Pruebas de directorio59

Cifrado59Configuracioacuten de cifrado60Conexioacuten a iLO 2 a traveacutes del cifrado AES3DES61

Inicio de sesioacuten uacutenico de HP SIM (SSO)61Configuracioacuten de iLO 2 para HP SIM SSO62Adicioacuten de servidores de confianza HP SIM62Configuracioacuten de HP SIM SSO63

Bloqueo de equipo de consola remota65Red67

Configuracioacuten de red67Limitaciones de nombre de subsistema de iLO 269Puerto de red compartido de iLO 269

Restricciones y funciones del puerto de gestioacuten compartido de iLO 270Activacioacuten de la funcioacuten del puerto de red compartido de iLO 270Reactivacioacuten del puerto de gestioacuten de iLO 2 dedicado71

Configuracioacuten de DHCPDNS72Valores de configuracioacuten de SNMPInsight Manager73

Activacioacuten de los avisos SNMP73Definiciones de capturas SNMP generadas75Configuracioacuten de la integracioacuten de Insight Manager75

Configuracioacuten del compartimento con IP estaacutetica76Configuracioacuten de chasis para blades ProLiant BL p-Class77Configuracioacuten de los valores del compartimento con IP estaacutetica77Paraacutemetros estaacutendar de configuracioacuten de ProLiant BL p-Class78Paraacutemetros avanzados de configuracioacuten de ProLiant BL p-Class78Activacioacuten de la asignacioacuten de direcciones IP de iLO 279HP BladeSystem Setup79

Pantalla de configuracioacuten del firmware de iLO 280Pantalla Verify Server RAID Configuration (Verificar configuracioacuten de servidor RAID)81Pantalla Connect Virtual Media (Conectar soporte virtual)81Pantalla Install Software (Instalar software)81

Paraacutemetros de configuracioacuten del puerto de diagnoacutestico de iLO 2814 Utilizacioacuten de iLO 283

Informacioacuten sobre el estado del sistema y el resumen de estado83Resumen de informacioacuten del sistema85

Ventiladores85

4 Contenido

Temperaturas86Alimentacioacuten87Procesadores87Memoria87NIC87

Registro de iLO 287RGI88Diagnoacutestico89Insight Agents90

iLO 2 Remote Console90Descripcioacuten general de la consola remota y opciones de licencia91Configuracioacuten de la consola remota92

Teclas de acceso directo de la consola remota94Teclas de acceso directo compatibles94Teclas de acceso directo y teclados internacionales95Teclas de acceso directo y puerto serie virtual96

Pantalla completa de IRC96Opcioacuten de Consola remota integrada96

Optimizacioacuten del rendimiento del ratoacuten para la consola remota o la consola remotaintegrada99Configuracioacuten de la opcioacuten High Performance Mouse100

Acceso de varios usuarios a la consola remota integrada101Uso de Console Capture101Utilizacioacuten del reproductor de viacutedeo de iLO de HP102

Interfaz de usuario del reproductor de viacutedeo de iLO102Controles del reproductor de viacutedeo de iLO103

Adquisicioacuten de la consola remota104Consola remota105

Funciones y controles de la consola remota106Valores de configuracioacuten recomendados para el cliente107Valores de configuracioacuten recomendados para el servidor107

Configuracioacuten de Microsoft Windows Server 2003107Configuracioacuten de servidores Red Hat y SuSE de Linux107

Descripcioacuten general de la consola remota basada en texto107Consola basada en texto durante POST108Consola basada en texto despueacutes de POST108

Utilizacioacuten de la consola de texto de iLO 2109Personalizacioacuten de la consola de texto de iLO 2109Utilizacioacuten de una sesioacuten de Linux111

Puerto serie virtual y consola remota serie112Consola remota serie112Mejoras del puerto serie virtual114Consola EMS de Windows114

Soportes virtuales117Uso de los dispositivos de soportes virtuales de iLO 2118

Virtual Media y Windows 7118Disquetellave USB virtual de iLO 2118

Notas acerca de los sistemas operativos del disquetellave USB virtual120Compatibilidad con USB del sistema operativo120Montaje de un disquetellave USB virtual en NetWare 65121Montaje de soportesllaves USB virtuales en Linux121Cambio de disquetes122

CDDVD-ROM virtual de iLO 2122Notas acerca de los sistemas operativos del CDDVD-ROM de Virtual Media123Montaje de un CDDVD-ROM de soporte virtual USB en Linux124

Contenido 5

Creacioacuten de archivos de imaacutegenes de disco iLO 2124Carpeta virtual125Notas del sistema operativo de la carpeta virtual125

Gestioacuten de la alimentacioacuten126Configuracioacuten de la alimentacioacuten del servidor127Datos de alimentacioacuten del servidor130Estados del procesador131Eficacia de la alimentacioacuten132Cierre correcto133Recuperacioacuten tras desconexioacuten133

Gestioacuten avanzada de ProLiant BL p-Class134Rack View135

Informacioacuten y configuracioacuten de blades136Informacioacuten del chasis137Informacioacuten sobre alimentacioacuten del chasis137Informacioacuten sobre componentes de red138

Control de la placa iLO 2 sobre los indicadores LED del servidor ProLiant BL p-Class138Seguimiento de la POST del servidor138Notificacioacuten de alimentacioacuten insuficiente139

Reenviacuteo de avisos de ProLiant BL p-Class139Onboard Administrator de HP BladeSystem de ProLiant139

Ficha BL c-Class de iLO 2139DireccionamientoIP de compartimento del chasis140Limitacioacuten de la alimentacioacuten dinaacutemica para blades de servidor142Ventilador virtual de iLO 2143Opcioacuten iLO143Administracioacuten Web144Funciones de BL p-Class y BL c-Class145

5 Servicios de directorio146Introduccioacuten de la integracioacuten de directorios146Ventajas de la integracioacuten de directorios146Ventajas y desventajas de los directorios sin esquema y del directorio de esquema HP147

Integracioacuten de directorios sin esquema147Configuracioacuten de la integracioacuten de directorios sin esquema148

Preparacioacuten de Active Directory148Introduccioacuten a los servicios de Certificate Server148Instalacioacuten de los servicios de Certificate Server149Comprobacioacuten de servicios Certificate Server149Configuracioacuten de la solicitud de certificado automaacutetica149

Configuracioacuten basada en explorador del esquema libre150Configuracioacuten de secuencias de comandos sin esquemas150Configuracioacuten basada en HPLOMIG del esquema libre150Opciones de configuracioacuten del esquema libre150Grupos anidados sin esquema151

Configuracioacuten de la integracioacuten de directorios con esquema de HP152Funciones compatibles con la integracioacuten de directorios de esquema HP152Configuracioacuten de los servicios de directorio152Documentacioacuten de esquema153Compatibilidad de los servicios de directorio153Software necesario para el esquema154Instalador de esquema154

Vista previa del esquema154Configuracioacuten155Resultados156

6 Contenido

Instalador de complementos de gestioacuten156Servicios de directorio para Active Directory157

Requisitos previos para instalar Active Directory157Instalacioacuten de Active Directory en Windows Server 2008158Preparacioacuten de los servicios de directorio para Active Directory158Instalacioacuten e inicializacioacuten de complementos para Active Directory159Ejemplo Creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con iLO 2 enActive Directory160Objetos de servicios de directorio163

Complementos de Active Directory163Restricciones de funcioacuten de Active Directory164

Gestioacuten de Lights-Out de Active Directory166Servicios de directorio para eDirectory167

Requisitos previos para instalar eDirectory167Instalacioacuten e inicializacioacuten de complementos para eDirectory167creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con dispositivos LOM eneDirectory167Objetos de los servicios de directorio para eDirectory171

Dispositivos gestionados por funcioacuten171Miembros171

Restricciones de funcioacuten de eDirectory172Time restrictions173Direccioacuten IP de cliente obligatoria o acceso al nombre DNS173

Gestioacuten de eDirectory Lights-Out173Inicio de sesioacuten del usuario mediante servicios de directorio174

Gestioacuten remota habilitada por directorio175Introduccioacuten175Creacioacuten de funciones para seguir la estructura organizativa176

Uso de grupos existentes176Uso de varias funciones176

Coacutemo se imponen las restricciones de inicio de sesioacuten en el directorio177Funciones restrictivas177

Restricciones de tiempo de las funciones178Restricciones de direccioacuten de las funciones178

Restricciones de usuario178Restricciones de direccioacuten de usuario178Coacutemo se imponen las restricciones de tiempo del usuario179

Creacioacuten de varias restricciones y funciones180Uso de herramientas de importacioacuten masiva181

Utilidad de migracioacuten de directorios HPLOMIG182Introduccioacuten a la utilidad HPLOMIG182Compatibilidad182Lights-Out Directory Package de HP182Uso de HPLOMIG183

Buacutesqueda de procesadores de gestioacuten183Actualizacioacuten del firmware en los procesadores de gestioacuten185Seleccioacuten de un meacutetodo de acceso al directorio186Asignacioacuten de un nombre a los procesadores de gestioacuten187Configuracioacuten de directorios cuando se selecciona HP Extended schema188Configuracioacuten de directorios cuando se selecciona la integracioacuten sin esquema189Configuracioacuten de los procesadores de gestioacuten para los directorios190

Esquema de los servicios de directorio192Principales clases y atributos OID del protocolo LDAP de gestioacuten de HP192

Principales clases192Principales atributos192

Contenido 7

Definicioacuten de las principales clases192hpqTarget192hpqRole192hpqPolicy193

Definicioacuten de los principales atributos193hpqPolicyDN193hpqRoleMembership193hpqTargetMembership193hpqRoleIPRestrictionDefault194hpqRoleIPRestrictions194hpqRoleTimeRestriction194

Clases y atributos OID del protocolo LDAP especiacuteficos de la gestioacuten de Lights-Out195Clases de gestioacuten de Lights-Out195Atributos de gestioacuten de Lights-Out195Definicioacuten de las clases de gestioacuten de Lights-Out195

hpqLOMv100195Definicioacuten de los atributos de gestioacuten de Lights-Out196

hpqLOMRightLogin196hpqLOMRightRemoteConsole196hpqLOMRightVirtualMedia196hpqLOMRightServerReset196hpqLOMRightLocalUserAdmin196hpqLOMRightConfigureSettings197

6 Integracioacuten de HP Systems Insight Manager198Integracioacuten de iLO 2 con HP SIM198Descripcioacuten general del funcionamiento de HP SIM198Establecimiento de SSO mediante HP SIM199Identificacioacuten y asociacioacuten de HP SIM199

Estado de HP SIM199Enlaces de HP SIM200Listas de sistemas de HP SIM200

Recepcioacuten de avisos SNMP en HP SIM200Coincidencia de puertos de HP SIM201Revisioacuten de Advanced Pack Licence en HP SIM202

7 Solucioacuten de problemas con la placa iLO 2203Indicadores LED de POST de iLO 2203Entradas del registro de eventos204Problemas relacionados con el hardware y el software207Compatibilidad con JVM208Problemas en el inicio de sesioacuten208

No se acepta el nombre de inicio de sesioacuten ni la contrasentildea209Cierre de sesioacuten prematuro del usuario de directorio209El puerto de gestioacuten de iLO 2 no es accesible por nombre209La utilidad RBSU de iLO 2 no estaacute disponible tras reiniciar iLO 2 y el servidor209Imposibilidad de acceder a la paacutegina de inicio de sesioacuten210Imposibilidad de acceder a iLO 2 mediante Telnet210Imposibilidad de acceder a los soportes virtuales o a la consola remota graacutefica210Imposibilidad de conectarse a iLO 2 despueacutes de cambiar la configuracioacuten de red210Imposibilidad de conectarse al puerto de diagnoacutestico de iLO 2210Imposibilidad de conectarse al procesador de la placa iLO 2 mediante la NIC211Imposibilidad de iniciar una sesioacuten en iLO 2 tras instalar el certificado iLO 2211Problemas relacionados con el servidor de seguridad212Problemas relacionados con el servidor proxy212Error de autenticacioacuten basada en dos factores212

8 Contenido

Solucioacuten de problemas de aviso y captura213Imposibilidad de recibir alarmas HP SIM (capturas SNMP) desde iLO 2213Conmutador de anulacioacuten de la seguridad de la placa iLO 2213Mensaje de error del coacutedigo de autenticacioacuten214

Solucioacuten de problemas de directorio214Problemas de inicio de sesioacuten con formato dominionombre214Los controles de ActiveX estaacute activados y veo una solicitud pero el formato de inicio de sesioacutendominionombre no funciona214Parece que no funcionan los contextos de usuario214El usuario del directorio no cierra sesioacuten una vez transcurrido el tiempo de espera deldirectorio214

Solucioacuten de problemas de la consola remota215El subprograma de la consola remota muestra una X roja cuando se ejecuta en un exploradorcliente Linux215Imposibilidad de desplazar el cursor uacutenico de la consola remota hasta las esquinas de la ventanade la consola remota215La consola remota ya no se abre en la sesioacuten de explorador existente215La ventana de texto de la consola remota no se actualiza correctamente216La consola remota se vuelve gris o negra216Solucioacuten de problemas de la consola remota serie216

Solucioacuten de problemas de la consola remota integrada216Internet Explorer 7 y una pantalla de consola remota que parpadea216Configuracioacuten de Apache para aceptar buacutefer de captura exportados217No se produce reproduccioacuten de consola mientras el servidor estaacute apagado217Se omite informacioacuten durante la reproduccioacuten del buacutefer de inicio y fallo218Error de memoria llena al iniciar la consola remota integrada218El liacuteder de sesioacuten no recibe solicitudes de conexioacuten cuando la IRC estaacute en modo dereproduccioacuten218El LED del teclado no actuacutea correctamente218IRC inactiva218IRC Failed to connect to server error message219Los iconos de la barra de herramientas de IRC no se actualizan219La interfaz GNOME no se bloquea220Repeticioacuten de teclas en la consola remota220La reproduccioacuten de la consola remota no funciona cuando el servidor host estaacute apagado220

Solucioacuten de problemas de SSH y Telnet220Entrada de PuTTY inicial lenta220El sistema cliente PuTTY no responde con un puerto de red compartido220Soporte de texto SSH desde una sesioacuten de consola remota220

Solucioacuten de problemas de servicios de Terminal Server221El botoacuten Terminal Services no funciona221El servidor Proxy de Terminal Services no responde221

Solucioacuten de problemas de viacutedeo y monitor221Directrices generales221Telnet se muestra incorrectamente en DOS221Las aplicaciones de viacutedeo no aparecen en la consola remota221La interfaz de usuario no se visualiza correctamente222

Solucioacuten de problemas de Virtual Media222El subprograma Virtual Media tiene una X roja y no se visualiza222El subprograma Virtual Floppy Media no responde222

Solucioacuten de problemas del reproductor de viacutedeo de iLO222El archivo de captura de viacutedeo no se reproduce222El archivo de captura de viacutedeo no se reproduce de manera correcta222

Solucioacuten de problemas de la Consola de texto remota222Visualizacioacuten del instalador de Linux en la consola de texto223

Contenido 9

Traspaso de datos a traveacutes de un terminal SSH223Solucioacuten de problemas diversos223

Uso compartido de cookies entre instancias del explorador e iLO 2223Instancias compartidas223Comportamiento del orden de cookies223Visualizacioacuten de la cookie de sesioacuten actual224Prevencioacuten de problemas relacionados con las cookies224

Imposibilidad de acceder a las descargas de ActiveX225Imposibilidad de recibir informacioacuten SNMP desde HP SIM225La fecha o la hora de las entradas del registro de eventos es incorrecta225Imposibilidad de actualizar el firmware de la placa iLO 2225

Pasos de diagnoacutestico226Recuperacioacuten de una memoria flash de iLO 2 a traveacutes de la red226Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante recuperacioacuten de la memoriaflash a traveacutes de la red226Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante el DVD HP Smart UpdateFirmware227El firmware de iLO 2 no responde a las solicitudes SSL228Comprobacioacuten de SSL228Reinicio de iLO 2228El nombre del servidor se conserva tras ejecutar la utilidad ERASE229Solucioacuten de problemas de un host remoto229

8 Asistencia teacutecnica230Informacioacuten sobre asistencia teacutecnica230Informacioacuten de contacto de HP231Antes de ponerse en contacto con HP231

Siglas y abreviaturas232Iacutendice235

10 Contenido

1 Descripcioacuten GeneralEl firmware de iLO 2 proporciona varios modos de configurar actualizar y utilizar servidores deforma remota En la Guiacutea de usuario de HP Integrated Lights-Out 2 se describen estas funcionesy el uso que reciben con la utilidad de configuracioacuten basada en ROM (RBSU ROM-Based SetupUtility) y la interfaz basada en explorador Algunas de estas funciones disponen de licencias yuacutenicamente es posible acceder a ellas tras adquirir una licencia opcional Para obtener maacutesinformacioacuten consulte laquoConcesioacuten de licenciasraquoEn la Guiacutea de recursos de liacuteneas y secuencias de comandos del procesador de gestioacuten HP IntegratedLights-Out se describen la sintaxis y las herramientas disponibles para utilizar iLO 2 a traveacutes deuna liacutenea de comandos o una interfaz de secuencias de comandos Haga clic en el enlace siguientepara obtener la guiacutea httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658En este manual se describe el firmware HP Integrated Lights-Out 2 versioacuten 209 para servidoresProLiant MLDL y para los blades de servidor BladeSystem de ProLiant

Novedades de esta versioacuten de iLO 2La versioacuten 209 del firmware de iLO 2 antildeade compatibilidad para

bull Liacutenea de comandos mejorada de la CLI y Registro del puerto serie virtual de iLO 2

bull Compatibilidad con SUSE Linux 10 y 11 (de 32 y 64 bits)

Descripcioacuten general de iLO 2El firmware de iLO 2 puede realizar de forma remota muchas funciones que normalmente requierenla visita a los servidores del centro de datos la sala de ordenadores o la ubicacioacuten remota Acontinuacioacuten se presentan algunas de las funciones de iLO 2

bull Consola remota y encendido virtual permite visualizar un servidor remoto bloqueado ensituaciones de pantalla azul y reiniciarlo sin asistencia in situ

bull Consola remota permite cambiar la configuracioacuten del BIOS cuando sea necesario

bull Tecnologiacutea de teclado pantalla y ratoacuten (KVM) virtuales ofrece una consola remota de altorendimiento que permite la administracioacuten remota de sistemas operativos y aplicaciones ensituaciones habituales

bull CDDVD o disquete virtual permite la instalacioacuten de un sistema operativo o actualizar elfirmware del sistema a traveacutes de la red a partir de imaacutegenes situadas en estaciones de trabajoo en servidores web centralizados

bull Carpeta virtual permite actualizar los controladores del sistema operativo o copiar los archivosdel sistema sin usar un soporte fiacutesico ni crear una imagen de disco

bull Secuencias de comandos permiten utilizar el encendido y los soportes virtuales en otrasherramientas de secuencias de comandos para automatizar las tareas de implementacioacuten yaprovisionamiento

bull Participacioacuten activa en la supervisioacuten y el mantenimiento del estado del servidor denominadoestado integrado iLO 2 controla las temperaturas del servidor y enviacutea sentildeales de correccioacutena los ventiladores para mantener una refrigeracioacuten adecuada de este Ademaacutes de lasupervisioacuten de la temperatura iLO 2 dispone de supervisioacuten del estado del ventilador delestado de las fuentes de alimentacioacuten de los reguladores de tensioacuten y de las unidades dedisco duro internas

Estos son solo algunos ejemplos de los modos en que puede utilizar iLO 2 para gestionar servidoresHP ProLiant desde la oficina hogar o lugar de viaje Cuando comience a utilizar iLO 2 y a definir

Novedades de esta versioacuten de iLO 2 11

sus propios requisitos de infraestructura consulte esta guiacutea para conocer otros modos de simplificarlas necesidades de gestioacuten de servidores remotosPara obtener informacioacuten acerca de las funciones que se encuentran disponibles en cada versioacutende iLO 2 consulte laquoConcesioacuten de licenciasraquo

Diferencias entre iLO 2 e iLOEl firmware de iLO 2 estaacute basado en iLO y comparte muchas funciones comunes Sin embargopara utilizar iLO 2 con el fin de acceder a una consola remota basada en texto anterior al sistemaoperativo deberaacute utilizar la consola remota serie Para obtener maacutes informacioacuten consultelaquoDescripcioacuten general de la consola remota basada en textoraquoEn la tabla siguiente se indican las diferencias existentes entre iLO 2 e iLO

iLOiLO 2Caracteriacutestica

Funciones estaacutendar

Previo a OS y OSPrevio a OSConsola de texto

Previo a OS y OSPrevio a OS y OSConsola remota serie (puerto serievirtual)

NoSiacuteSupervisioacuten y mantenimiento delestado del servidor

Funciones avanzadas

Previo a OS y OSPrevio a OS y OSConsola de texto

SiacuteSiacute (Virtual KVM)Consola remota

NoSiacuteIntegrated Remote Console (Consolaremota integrada)

NoSiacuteCompatibilidad con Microsoft JVM

SiacuteSiacuteBotoacuten Acquire (Adquirir) de la consolaremota

SiacuteSiacuteIntegracioacuten de servicios de TerminalServer

SiacuteSiacuteIntegracioacuten de directorios deesquema HP

SiacuteSiacuteIntegracioacuten de directorios sin esquema

SiacuteSiacuteAutenticacioacuten basada en dos factores

SiacuteSiacuteGeneracioacuten de informes del reguladorde alimentacioacuten

SiacuteSiacuteDisquete y CDDVD-ROM virtuales

SiacuteSiacuteSoporte virtual con llave USB

NoSiacuteCarpeta virtual

HP Insight Control server deploymentHP Insight Control Server Deployment se integra en iLO 2 para permitir la gestioacuten de los servidoresremotos y el rendimiento de las operaciones de la consola remota independientemente del estadodel sistema operativo o del hardwareEl servidor de implementacioacuten permite utilizar las funciones de gestioacuten de alimentacioacuten de iLO 2para encender apagar o apagar y encender consecutivamente el servidor de destino Cada vezque un servidor se conecta al servidor de implementacioacuten este sondea el servidor de destino para

12 Descripcioacuten General

comprobar si tiene instalado un dispositivo de gestioacuten LOM Si estaacute instalado el servidor recopilainformacioacuten como el nombre DNS la direccioacuten IP y el nombre de inicio de sesioacuten del usuarioLa seguridad se garantiza al requerir la especificacioacuten por parte del usuario de una contrasentildeacorrectaPara obtener maacutes informacioacuten acerca de HP Insight Control Server Deployment consulte ladocumentacioacuten proporcionada en el DVD del software HP Insight o en la paacutegina web deHP Insight Control httpwwwhpcomgoinsightcontrol

Gestioacuten del servidor por medio de aplicaciones que cumplen con los requisitos deIPMI versioacuten 20

La gestioacuten de servidor a traveacutes del IPMI es un meacutetodo estandarizado para controlar y supervisarel servidor iLO 2 permite la gestioacuten del servidor basado en la especificacioacuten de IPMI versioacuten 20La especificacioacuten IPMI define una interfaz estandarizada para la gestioacuten de la plataforma Laespecificacioacuten IPMI define los siguientes tipos de gestioacuten de la plataforma

bull Supervisioacuten de la informacioacuten del sistema como ventiladores temperatura y fuentes dealimentacioacuten

bull Capacidad de recuperacioacuten como por ejemplo operaciones de reiniciar y encenderapagarel sistema

bull Capacidad de registrar eventos anormales tales como lecturas de sobrecalentamiento o fallosde ventiladores

bull Capacidad de inventario como por ejemplo identificar componentes de hardware que hanfallado

Las comunicaciones IPMI dependen del BMC y del SMS El BMC gestiona la interfaz entre el SMSy el hardware de gestioacuten de la plataforma iLO 2 emula la funcionalidad del BMC y lafuncionalidad del SMS se puede obtener por medio de varias herramientas estaacutendares industrialesPara obtener informacioacuten adicional consulte la especificacioacuten IPMI en la paacutegina web de IntelhttpwwwintelcomdesignserversipmitoolshtmEl firmware de iLO 2 proporciona la interfaz KCS o interfaz abierta para las comunicacionesSMS La interfaz KCS ofrece una serie de registros de comunicaciones asignados paraEntradaSalida La direccioacuten base del sistema por defecto para la interfaz SMS asignada deEntradaSalida es 0xCA2 y estaacute alineada por bytes en esta direccioacuten del sistemaLa interfaz KCS es accesible al software SMS que se ejecuta en el sistema local A continuacioacutense indican algunos ejemplos de aplicaciones de software SMS compatibles

bull IPMI versioacuten 20 Command Test Tool es una herramienta de liacutenea de comandos de bajo nivelde MS-DOS que activa comandos IPMI con formato hexadecimal para enviarse a un IPMI BMCque implementa la interfaz KCS Puede localizar esta herramienta en la paacutegina web de Intelhttpwwwintelcomdesignserversipmitoolshtm

bull IPMItool es una utilidad para la gestioacuten y configuracioacuten de dispositivos que admiten lasespecificaciones de la versioacuten 15 y versioacuten 20 del IPMI y que pueden usarse en un ambienteLinux Puede localizar esta herramienta en la paacutegina web de IPMItool httpipmitoolsourceforgenetindexhtml

Funcionalidad del IPMI proporcionada por iLO 2Cuando se emula un BMC para la interfaz IPMI iLO 2 admite todos los comandos obligatoriosenumerados en las especificaciones de la versioacuten 20 del IPMI Vea la especificacioacuten de laversioacuten 20 del IPMI para obtener una lista de estos comandos Ademaacutes el SMS usa los meacutetodosdescritos en la especificacioacuten para determinar queacute funciones del IPMI estaacuten activadas o desactivadasen el BMC (por ejemplo mediante el uso del comando Get Device ID)Si el sistema operativo del servidor estaacute funcionando y el controlador de salud estaacute activo cualquiertrafico IPMI que pase a traveacutes de la interfaz KCS podraacute afectar el rendimiento del controlador de

Descripcioacuten general de iLO 2 13

salud y el rendimiento total de salud del sistema No emita a traveacutes de la interfaz KCS ninguacutencomando IPMI que pueda afectar negativamente a la supervisioacuten realizada por el controlador deestado Entre estos comandos se incluyen todos los comandos que establecen o cambian losparaacutemetros IPMI por ejemplo Set Watchdog Timer y Set BMC Global Enabled Cualquiercomando IPMI que solo devuelva datos es de uso seguro tal como Get Device ID y GetSensor Reading

Descripcioacuten general de compatibilidad de WS-ManagementLa implementacioacuten del firmware de iLO 2 de WS-Management sigue la especificacioacuten WebServices for Management 100a (Servicios web para Gestioacuten) de DTMFAutenticacioacuten

bull El firmware de iLO 2 utiliza una autenticacioacuten baacutesica sobre SSL compatible con el perfilwsmansecprofilehttpsbasic

bull Los usuarios autentificados disponen de autorizacioacuten para ejecutar los comandos deWS-Management seguacuten los privilegios designados en su cuenta local o de directorio

bull Para activar la autenticacioacuten baacutesica en Windows Vista escriba gpeditmsc en la liacutenea decomandos para ejecutar el Editor de objetos de directiva de grupo Seleccione Configuracioacutendel equipogtPlantillas administrativasgtComponentes de WindowsgtAdministracioacuten remota deWindows (WinRM)gtCliente WinRM Establezca la opcioacuten Permitir autenticacioacuten baacutesica enHabilitada

Compatibilidad

bull WS-Management en iLO 2 es compatible con la utilidad WinRM de Windows Vista MicrosoftOperations Manager 3 y el Management Pack suministrado por HP

bull El conjunto completo de comandos de WS-Management estaacute disponible en los servidores deiLO 2 compatibles con el estado del sistema integrado Un subconjunto muy reducido de estoscomandos se encuentra disponible en los servidores no compatibles con el estado de sistemasintegrados

ComandosSe encuentran disponibles los comandos siguientes para la invocacioacuten remota de los siguientesdispositivos

bull Alimentacioacuten del servidor

bull UIDEstadoWS-Management en iLO 2 devuelve informacioacuten sobre el estado de los ventiladores la temperaturalas fuentes de alimentacioacuten y VRM

Descripcioacuten general de la interfaz del explorador de iLO 2La interfaz del explorador de iLO 2 agrupa tareas similares para una navegacioacuten y un flujo detrabajo simples Estas tareas se organizan en fichas de nivel superior por la parte superior de lainterfaz de iLO 2 Estas fichas entre las que se encuentran System Status (Estado del sistema)Remote Console (Consola remota) Virtual Media (Soportes virtuales) Power Management (Gestioacutende alimentacioacuten) y Administration (Administracioacuten) aparecen en la interfaz del exploradorCada una de las fichas de nivel superior de iLO 2 cuenta con un menuacute en el lado izquierdo dela interfaz que dispone de distintas opciones Cuando se selecciona otra ficha de nivel superiorel menuacute variacutea y muestra las opciones disponibles desde dicha ficha Cada opcioacuten de menuacute muestraun tiacutetulo de paacutegina que describe la informacioacuten o configuracioacuten disponible en la paacutegina Es posibleque el tiacutetulo de la paacutegina no refleje el nombre que aparece en la opcioacuten de menuacute


En la ayuda de iLO 2 se presenta ayuda sobre todas las paacuteginas de iLO 2 Todas las paacuteginas deiLO 2 cuentan con enlaces que proporcionan informacioacuten resumida acerca de las funciones deiLO 2 e informacioacuten uacutetil para optimizar su funcionamiento Para acceder a la ayuda especiacuteficade la paacutegina haga clic en el signo de interrogacioacuten () situado en la parte derecha de la ventanadel exploradorLas tareas de usuario habituales se encuentran en las fichas System Status (Estado del sistema)Remote Console (Consola remota) Virtual Media (Soportes virtuales) y Power Management (Gestioacutende alimentacioacuten) de la interfaz de iLO 2 Estas tareas se describen en Capiacutetulo 4 laquoUtilizacioacuten deiLO 2raquoLa ficha Administration (Administracioacuten) la utilizan normalmente los usuarios avanzados oadministrativos que deben gestionar otros usuarios configurar ajustes globales y de red asiacute comoconfigurar o activar las funciones maacutes avanzadas de iLO 2 Estas tareas se describen enCapiacutetulo 2 laquoInstalacioacuten de iLO 2raquo y en Capiacutetulo 3 laquoConfiguracioacuten de iLO 2raquoLas aacutereas especiacuteficas de la funcionalidad e integracioacuten de iLO 2 se encuentran detalladas en

bull Capiacutetulo 5 laquoServicios de directorioraquo

bull laquoGestioacuten remota habilitada por directorioraquo

bull laquoUtilidad de migracioacuten de directorios HPLOMIGraquo

bull Capiacutetulo 6 laquoIntegracioacuten de HP Systems Insight Managerraquo

bull Capiacutetulo 7 laquoSolucioacuten de problemas con la placa iLO 2raquo

bull laquoEsquema de los servicios de directorioraquo

Sistemas operativos cliente y exploradores compatiblesbull Microsoft Internet Explorer 7 Internet Explorer 8 e Internet Explorer 9

Estos exploradores son compatibles con Microsoft Windows HP admite Microsoft JVM y SUN Java 142_13 Para descargar la versioacuten de JVM

recomendada para la configuracioacuten de su sistema consulte la paacutegina web de HP httph18006www1hpcomproductsserversmanagementilo_tablehtmljumpid=reg_r1002_usen

bull Mozilla Firefox versiones 8 9 y 10

Este explorador es compatible con Red Hat Enterprise Linux Desktop 4 y Novell LinuxDesktop 9

HP admite Microsoft JVM y SUN Java 142_13 Para descargar la versioacuten de JVMrecomendada para la configuracioacuten de su sistema consulte la paacutegina web de HP httph18006www1hpcomproductsserversmanagementilo_tablehtmljumpid=reg_r1002_usen

Puede que algunas combinaciones de explorador y de sistema operativo no funcionencorrectamente seguacuten la implementacioacuten de las tecnologiacuteas de exploracioacuten necesarias

Software de sistemas operativos de servidores compatiblesiLO 2 es un microprocesador independiente que se ejecuta en un sistema operativo integrado Laarquitectura garantiza la disponibilidad de la mayoriacutea de las funciones de iLO 2 conindependencia del sistema operativo del servidor hostPara cerrar el sistema operativo host correctamente la integracioacuten de HP SIM precisa disponerde controladores de estado y agentes de gestioacuten o acceso a la consola remota

Descripcioacuten general de la interfaz del explorador de iLO 2 15

iLO 2 proporciona dos controladores de interfaz

bull iLO 2 Advanced Server Management Controller Driver (controlador de estado) proporcionacompatibilidad con la gestioacuten del sistema incluida la supervisioacuten de los componentes delservidor el registro de eventos y la compatibilidad con los Agentes de gestioacuten

bull iLO 2 Management Interface Driver permite al software de sistema y a los agentes InsightSNMP comunicarse con iLO 2

Estos controladores y agentes estaacuten disponibles para los siguientes sistemas operativos de red

bull Microsoft

Windows 2008 Server Windows 2008 Advanced Server

Windows Server 2003

Windows Server 2003 Web Edition

Windows Small Business Server 2003 (serie ML300)

Windows Vista

bull Red Hat

RedHat Enterprise Linux 3 (x86) RedHat Enterprise Linux 3 (AMD64EM64T)

RedHat Enterprise Linux 4 (x86)

RedHat Enterprise Linux 4 (AMD64EM64T)



bull SUSE LINUX

SUSE LINUX Enterprise Server 9 (x86)

SUSE LINUX Enterprise Server (AMD64EM64T)

SUSE LINUX Enterprise Server 10

SUSE LINUX 10 (de 32 y 64 bits)



2 Instalacioacuten de iLO 2Instalacioacuten raacutepida

Para instalar raacutepidamente iLO 2 con la configuracioacuten predeterminada para las funciones de iLO2 Standard e iLO Advanced siga estos pasos1 Para decidir coacutemo desea estructurar la red y la seguridad consulte laquoPreparacioacuten para la

instalacioacuten de iLO 2raquo2 Para conectar iLO 2 a la red consulte laquoConexioacuten a la redraquo3 Si no estaacute utilizando direcciones IP dinaacutemicas use la utilidad RBSU de iLO 2 para configurar

una direccioacuten IP estaacutetica Consulte laquoConfiguracioacuten de la direccioacuten IPraquo4 Para iniciar sesioacuten en iLO 2 desde un explorador compatible o una liacutenea de comandos con

el nombre de usuario la contrasentildea y el nombre DNS predeterminados suministrados en laetiqueta iLO 2 Network Settings (Configuracioacuten de red de iLO 2) que viene con el servidorconsulte laquoPrimer inicio de sesioacuten en iLO 2raquo

5 Cambie el nombre de usuario y la contrasentildea predeterminados de la cuenta del administradorpor unos que usted prefiera

6 Para usar la funcioacuten de cuentas locales y configurar las cuentas de usuario consultelaquoConfiguracioacuten de cuentas de usuarioraquo

7 Para activar las funciones avanzadas de iLO 2 consulte laquoActivacioacuten de las funciones conlicencia de iLO 2 con un exploradorraquo

8 Para instalar los controladores de dispositivos de iLO 2 consulte laquoInstalacioacuten de loscontroladores del dispositivo iLO 2raquo

Preparacioacuten para la instalacioacuten de iLO 2Antes de instalar los procesadores de administracioacuten de iLO 2 debe decidir coacutemo gestionar lared y la seguridad Las preguntas que se presentan a continuacioacuten le ayudaraacuten a configurar iLO 2para adaptarlo a sus necesidades1 iquestCoacutemo se debe conectar iLO 2 a la red

Para obtener una representacioacuten graacutefica y una explicacioacuten de las conexiones disponiblesconsulte laquoConexioacuten a la redraquo Normalmente iLO 2 se conecta a la red mediante

bull Una red corporativa en la que tanto la tarjeta de interfaz de red (NIC Network InterfaceCard) como el puerto iLO 2 estaacuten conectados a la red corporativa Esta conexioacuten permiteacceder a iLO 2 desde cualquier lugar de la red y reduce la cantidad de hardware einfraestructura de red necesarios para la compatibilidad con iLO 2 No obstante enredes corporativas el traacutefico puede afectar al rendimiento de iLO 2

bull Una red de gestioacuten especiacutefica con el puerto iLO 2 en una red independiente Una redindependiente mejora el rendimiento y la seguridad ya que le permite controlarfiacutesicamente las estaciones de trabajo que estaacuten conectadas a la red Una redindependiente tambieacuten proporciona acceso redundante al servidor cuando se produceun fallo de hardware en la red corporativa Con esta configuracioacuten no se puede accedera iLO 2 directamente desde la red corporativa

2 iquestCoacutemo consigue iLO 2 una direccioacuten IPPara acceder a iLO 2 tras conectarlo a la red el procesador de gestioacuten debe adquirir unadireccioacuten IP y una maacutescara de subred utilizando un proceso estaacutetico o dinaacutemico

bull De manera predeterminada estaacute configurada la direccioacuten IP dinaacutemica iLO 2 obtiene ladireccioacuten IP y la maacutescara de subred a partir de los servidores DNSDHCP Este meacutetodoes el maacutes sencillo

Instalacioacuten raacutepida 17

bull La direccioacuten IP estaacutetica se utiliza para configurar una direccioacuten IP estaacutetica si los servidoresDNSDHCP no estaacuten disponibles en la red Es posible configurar una direccioacuten IP estaacuteticaen iLO 2 a traveacutes de la utilidad RBSUSi utiliza una IP estaacutetica debe tener una direccioacuten IP antes de iniciar la instalacioacuten deiLO 2

3 iquestQueacute seguridad de acceso es necesaria iquestQueacute cuentas y privilegios de usuario se necesitanEl firmware de iLO 2 ofrece diversas opciones para controlar el acceso de los usuarios Paraimpedir el acceso no autorizado a los activos de TI corporativos debe seleccionar uno delos siguientes meacutetodos

bull En iLO 2 se pueden guardar cuentas locales con hasta 12 nombres de usuario ycontrasentildeas Esto es perfecto para entornos pequentildeos como laboratorios y pequentildeas ymedianas empresas

bull Los servicios de directorio utilizan el directorio corporativo (Microsoft Active Directory oNovell eDirectory) para gestionar el acceso de los usuarios de iLO 2 Esta opcioacuten esperfecta para entornos con un gran nuacutemero de usuarios en constante cambio Si deseautilizar los servicios de directorio deje al menos una cuenta local habilitada para unacceso alternativo informacioacuten acerca de las funciones quee laquoSeguridadraquo

4 iquestCoacutemo desea configurar iLO 2El firmware iLO 2 admite distintas interfaces para su configuracioacuten y uso En esta guiacutea sedescriben las siguientes interfaces

bull La utilidad RBSU de iLO 2 cuando el entorno del sistema no utiliza DHCP DNS o WINSPara obtener maacutes informacioacuten consulte laquoConfiguracioacuten de iLO 2 a traveacutes de la utilidadRBSU de iLO 2raquo

bull Uso de la configuracioacuten basada en el explorador cuando se puede conectar con iLO 2en la red mediante un explorador Este meacutetodo puede utilizarse para volver a configurarun firmware iLO 2 ya configurado Para obtener maacutes informacioacuten consulte laquoConfiguracioacutende iLO 2 a traveacutes de la opcioacuten basada en exploradorraquo

bull Uso de SMASH CLP cuando se tiene acceso a una liacutenea de comandos a traveacutes de TelnetSSH o un puerto serie fiacutesico Para obtener maacutes informacioacuten consulte la Guiacutea de recursosde liacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Outen httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Los valores predeterminados de iLO 2 permiten utilizar la mayoriacutea de las funciones sin necesidadde realizar una configuracioacuten adicional Sin embargo la amplia flexibilidad de configuracioacuten deiLO 2 permite la personalizacioacuten para muacuteltiples entornos de empresa Para obtener todas lasopciones disponibles consulte Capiacutetulo 3 laquoConfiguracioacuten de iLO 2raquoPara una instalacioacuten avanzada de varios procesadores de gestioacuten de iLO 2 mediante comandosde secuencias de comandos estaacuten disponibles los siguientes meacutetodos Las secuencias de comandosson archivos de texto escritos en un lenguaje de secuencias de comandos basado en XMLdenominado RIBCL Puede utilizar las secuencias de comandos RIBCL para configurar iLO 2 enla red durante la implementacioacuten inicial o desde un host ya implementado Cada meacutetodo aparecedescrito en la Guiacutea de recursos de liacuteneas y secuencias de comandos del procesador de gestioacutenHP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

bull CPQLOCFG es una utilidad de Microsoft Windows que enviacutea secuencias de comandos RIBCLa iLO 2 a traveacutes de la red

18 Instalacioacuten de iLO 2

bull HPONCFG es una utilidad de configuracioacuten local en liacutenea y con secuencias de comandosque se ejecuta en el host y pasa secuencias de comandos RIBCL al firmware de iLO 2 localExisten versiones para Windows y Linux de esta utilidad ambas requieren el iLO 2Management Interface Driver

bull Perl es un lenguaje de secuencias de comandos que se usa desde clientes de Linux paraenviar secuencias de comandos RIBCL al firmware de iLO 2 a traveacutes de la red

Conexioacuten a la redHabitualmente iLO 2 se conecta a la red de una de estas dos maneras

bull Red corporativa en la que ambos puertos estaacuten conectados a la red corporativa En estaconfiguracioacuten el servidor dispone de dos puertos de red (una NIC de servidor y otro deiLO 2) que se pueden conectar a una red corporativa

bull Red de gestioacuten especiacutefica en la que los puertos de iLO 2 se encuentran en una redindependiente

Conexioacuten a la red 19

Configuracioacuten de la direccioacuten IPEste paso solo es necesario si utiliza una direccioacuten IP estaacutetica Cuando se usan direcciones IPdinaacutemicas el servidor DHCP asigna automaacuteticamente una direccioacuten IP para iLO 2 Para simplificarla instalacioacuten HP recomienda utilizar DNS o DHCP con iLO 2Para configurar una direccioacuten IP estaacutetica utilice la RBSU de iLO 2 con el siguiente procedimientopara deshabilitar DNS y DHCP y configurar la direccioacuten IP y la maacutescara de subred1 Reinicie o encienda el servidor2 Pulse la tecla F8 cuando asiacute se lo indiquen durante la Autocomprobacioacuten al arrancar (POST)

Se ejecuta RBSU de iLO 23 Seleccione Network (Red)gtDNSDHCP pulse la tecla Intro y a continuacioacuten seleccione DHCP

Enable (Activar DHCP)4 Pulse la barra espaciadora para desactivar DHCP Aseguacuterese de que DHCP Enable (Activar

DHCP) se encuentra definido como Off (Desactivado) y guarde los cambios5 Seleccione Network (Red)gtNICgtTCPIP pulse la tecla Intro y a continuacioacuten introduzca la

informacioacuten correspondiente en los campos IP Address (Direccioacuten IP) Subnet Mask (Maacutescarade subred) y Gateway IP Address (Direccioacuten IP de la puerta de enlace)

6 Guarde los cambios7 Salga de la utilidad RBSU de iLO 2 Los cambios se haraacuten efectivos cuando salga de la

utilidad RBSU de iLO 2

Primer inicio de sesioacuten en iLO 2El firmware de iLO 2 estaacute configurado con un nombre de usuario una contrasentildea y un nombreDNS predeterminados La informacioacuten de usuario predeterminada se encuentra en la ficha iLO 2Network Settings (Configuracioacuten de red de iLO 2) del servidor que contiene el procesador degestioacuten de iLO 2 Utilice estos valores para acceder de manera remota a la placa iLO 2 desdeun equipo cliente de red mediante un explorador web estaacutendarPor motivos de seguridad HP recomienda cambiar la configuracioacuten predeterminada despueacutes deiniciar sesioacuten por primera vez en iLO 2Los valores predeterminados son

bull Nombre de usuario Administrador

bull Contrasentildea una cadena alfanumeacuterica de ocho caracteres aleatorios

bull Nombre DNS ILOXXXXXXXXXXXXdonde XXXXXXXXXXXX representa el nuacutemero de serie del servidor

NOTA En el nombre de usuario y en la contrasentildea se distingue entre mayuacutesculas yminuacutesculas

Si escribe un nombre de usuario y una contrasentildea incorrectos o falla un intento de inicio de sesioacuteniLO 2 impone un retraso de seguridad Para obtener maacutes informacioacuten acerca de la seguridad delinicio de sesioacuten consulte laquoSeguridad de inicio de sesioacutenraquo

Configuracioacuten de cuentas de usuarioEl firmware de iLO 2 viene preconfigurado con valores predeterminados de faacutebrica entre los quese incluye una cuenta y una contrasentildea de usuario predeterminadas Por motivos de seguridadHP recomienda cambiar la configuracioacuten predeterminada despueacutes de iniciar sesioacuten por primeravez en iLO 2 Estos cambios pueden realizarse con cualquier interfaz de usuario de iLO 2 Enesta guiacutea de usuario se explican los procedimientos de RBSU y explorador Otras opciones entrelas que se incluye SMASH CLP y los meacutetodos de secuencia de comandos se describen en la Guiacuteade recursos de liacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Outen httph20000www2hpcombizsupportTechSupportDocumentIndexjsp


contentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658Si iLO 2 se conecta a una red que ejecuta DNS o DHCP puede utilizarse inmediatamente sinnecesidad de cambiar ninguacuten valor

Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU de iLO 2HP recomienda que use la utilidad RBSU de iLO 2 para configurar inicialmente iLO 2 y paraestablecer los paraacutemetros de red de iLO 2 para entornos que no utilizan DHCP DNS ni WINSRBSU proporciona las herramientas baacutesicas para la configuracioacuten de red de iLO 2 y las cuentasde usuario para utilizar iLO 2 en la redPuede usar RBSU para configurar paraacutemetros de red la configuracioacuten global y las cuentas deusuario La utilidad RBSU de iLO 2 no estaacute pensada para usarla continuamente para tareas deadministracioacuten La utilidad RBSU estaacute disponible cada vez que el servidor se inicia y puedeejecutarse de manera remota desde la consola remota de iLO 2La utilidad RBSU de iLO 2 puede desactivarse en las preferencias de Global Settings (Configuracioacutenglobal) Si desactiva RBSU de iLO 2 impediraacute la reconfiguracioacuten desde el host a menos que esteacutedefinido el conmutador de anulacioacuten de la seguridad de iLO 2Para ejecutar RBSU de iLO 2 para configurar cuentas locales1 Reinicie o encienda el servidor2 Pulse la tecla F8 cuando asiacute se lo indiquen durante la Autocomprobacioacuten al arrancar (POST)

Se ejecuta RBSU de iLO 23 Si el sistema lo requiere escriba un Id de usuario y una contrasentildea vaacutelidos con los privilegios

de iLo 2 adecuados (Administer User Accounts (Administracioacuten de cuentas deusuario)gtConfigure iLO 2 Settings (Configurar valores de iLo 2)) La informacioacuten de cuentapredeterminada se encuentra en la ficha iLO 2 Network Settings (Configuracioacuten de red deiLO 2) del servidor que contiene el procesador de gestioacuten de iLO 2 Si iLO 2 no se haconfigurado para pedir autenticacioacuten durante el inicio de sesioacuten con la utilidad RBSU noapareceraacute ninguna solicitud

4 Realice y guarde los cambios necesarios en la configuracioacuten de iLO 25 Salga de la utilidad RBSU de iLO 2

Configuracioacuten de iLO 2 a traveacutes de la opcioacuten basada en exploradorSi puede conectarse a iLO 2 en la red con un explorador utilice el meacutetodo de configuracioacutenbasada en explorador Asimismo puede utilizar este meacutetodo para volver a configurar un dispositivoiLO 2 ya configuradoCon un explorador compatible acceda a iLO 2 desde un cliente de red remoto especificando elnombre DNS el nombre de usuario y la contrasentildea predeterminados El nombre DNS y lainformacioacuten de cuenta predeterminada se encuentran en la ficha iLO 2 Network Settings(Configuracioacuten de red de iLO 2) del servidor que contiene el procesador de gestioacuten de iLO 2Cuando haya iniciado la sesioacuten correctamente en iLO 2 podraacute cambiar los valores predeterminadosde las cuentas de usuario locales Para ello deberaacute seleccionar la ficha iLO 2 Administration(Administracioacuten de iLO 2)

Activacioacuten de las funciones con licencia de iLO 2 con un exploradorLa paacutegina Licensing (Concesioacuten de licencias) permite ver el estado actual de la licencia e introduciruna clave para activar las funciones con licencia de iLO 2 La informacioacuten de la licencia actualy de la versioacuten de iLO 2 aparece en esta seccioacuten Si se instala una licencia (incluida una licenciade evaluacioacuten) apareceraacute el nuacutemero de licencia Si desea obtener maacutes informacioacuten acerca delas opciones de licencia de iLO 2 consulte laquoConcesioacuten de licenciasraquo1 Inicie sesioacuten en iLO 2 a traveacutes de un explorador compatible

Activacioacuten de las funciones con licencia de iLO 2 con un explorador 21

2 Para mostrar la pantalla de activacioacuten de licencias de iLO 2 haga clic enAdministrationgtLicensing (AdministracioacutengtConcesioacuten de licencias)

3 Introduzca la clave de licencia Para pasar de un campo a otro pulse la tecla Tab o hagaclic en un campo El campo Activation Key (Tecla de activacioacuten) avanza automaacuteticamenteseguacuten va introduciendo los datos Para borrar los campos y volver a cargar la paacutegina hagaclic en Licensing (Concesioacuten de licencias)

4 Haga clic en Install (Instalar) Se muestra la confirmacioacuten del CLUF Los detalles del CLUFestaacuten disponibles en la paacutegina web de HP httpwwwhpcomserverslights-out y en el kitde licencias

5 Haga clic en OK (Aceptar)Las funciones avanzadas de iLO 2 ya estaacuten activadas

Instalacioacuten de los controladores del dispositivo iLO 2iLO 2 Management Interface Driver activa el software de sistema como SNMP Insight Agents y elservicio Terminal Services Passthrough (Transferencia de los servicios de Terminal Server) paraestablecer la comunicacioacuten con iLO 2Los controladores de dispositivos necesarios para la compatibilidad con iLO 2 forman parte delsoftware PSP que se encuentra en el CD de SmartStart en el CD de gestioacuten o en la paacutegina webde HP httpwwwhpcomserverslights-outTodos los controladores de compatibilidad para el servidor e iLO 2 pueden descargarse de lapaacutegina web de HP httpwwwhpcomserverslights-outPara descargar los controladores1 Haga clic en el graacutefico iLO 22 Seleccione Software and Drivers (Software y controladores)

Compatibilidad de controladores de dispositivos de MicrosoftLos controladores de dispositivos necesarios para la compatibilidad con iLO 2 forman parte delsoftware PSP que se encuentra en la paacutegina web de HP httpwwwhpcomsupport o en el CDde SmartStart Antes de proceder a la instalacioacuten de los controladores de Windows consiga ladocumentacioacuten de Windows y las uacuteltimas versiones del Service Pack de WindowsiLO 2 necesita los siguientes archivos previos

bull CPQCIDRVSYS proporciona compatibilidad con iLO 2 Management Interface Driver


bull CPQASM2SYS SYSMGMTSYS y SYSDOWNSYS proporcionan compatibilidad con iLO 2Advanced Server Management Controller Driver

El software PSP para los productos de Microsoft Windows incluye un instalador que analiza losrequisitos del sistema e instala todos los controladores El software PSP estaacute disponible en la paacuteginaweb de HP httpwwwhpcomsupport o en el CD de SmartStartPara instalar los controladores en el software PSP1 Descargue el software PSP desde la paacutegina web de HP httpwwwhpcomsupport2 Ejecute el archivo SETUPEXE incluido en la descarga y siga las instrucciones de instalacioacutenPara obtener informacioacuten adicional acerca de la instalacioacuten de PSP lea el archivo de texto incluidoen la descarga de PSP

Compatibilidad de controladores de dispositivos de LinuxPuede descargar los archivos LSP que contienen el controlador de iLO 2 los agentes base y losagentes de estado desde la paacutegina web de HP httpwwwhpcomsupport Las instruccionesacerca de coacutemo instalar o actualizar el controlador de iLO 2 estaacuten disponibles en dicha paacuteginaweb Los agentes de gestioacuten de HP para Linux son

bull El paquete RPM (hp-snmp-agents) que combina en un solo paquete el controlador deestado el visor IML los agentes base el agente de estado y el agente de equipo estaacutendar

bull El paquete RPM (hp-iLO) que combina en un solo paquete el controlador RIB el programadaemon de bastidor el agente RIB y el agente de bastidor

Para cargar los paquetes de controladores de estado y de iLO 2 introduzca los siguientescomandosrpm -ivh hp-snmp-agents-dvvv-ppLinux_versioni386rpm

rpm -ivh hp-iLO-dvvv-ppLinux_versioni386rpm

donded es la distribucioacuten y la versioacuten de Linuxvvv-pp son los nuacutemeros de versioacutenPara quitar los paquetes de controladores de estado y de iLO 2 introduzca los siguientes comandosrpm -e hp-snmp-agents

rpm -e hp-iLO

Para obtener informacioacuten adicional consulte la paacutegina web HP Software and Drivers (Softwarey Controladores de HP) httpwwwhpcomsupport

Compatibilidad de controladores de dispositivos de Novell NetWareLos controladores de dispositivos necesarios para la compatibilidad con iLO 2 forman parte delsoftware PSP que se encuentra en el CD de SmartStart o en la paacutegina web de HP httpwwwhpcomsupport El software PSP para Novell NetWare incluye un instalador que analizalos requisitos del sistema e instala todos los controladoresiLO 2 requiere los siguientes archivos

bull El archivo CPQHLTHNLM proporciona el controlador de estado para Novell NetWare

bull El archivo CPQCINLM proporciona compatibilidad con iLO 2 Management Interface DriverAl actualizar los controladores iLO 2 aseguacuterese de que iLO 2 ejecuta la versioacuten maacutes reciente delfirmware de iLO 2 Puede obtener la versioacuten maacutes reciente como Smart Component en la paacuteginaweb de HP httpwwwhpcomserverslights-outPara instalar los controladores descargue el software PSP de la paacutegina web de HP httpwwwhpcomsupport en un servidor NetWare Cuando haya descargado el software PSP sigalas instrucciones de instalacioacuten del componente Novell NetWare para completar la instalacioacuten

Instalacioacuten de los controladores del dispositivo iLO 2 23

Para obtener informacioacuten adicional acerca de la instalacioacuten de PSP lea el archivo de texto incluidoen la descarga de PSPCuando utilice Novell NetWare 6X use el controlador de viacutedeo ATI ES1000 proporcionado porel sistema operativo para obtener mejores resultados


3 Configuracioacuten de iLO 2Perspectiva de la configuracioacuten de iLO 2

Normalmente los usuarios avanzados o administradores cuya funcioacuten es gestionar usuarios yestablecer la configuracioacuten global y de red son los encargados de configurar iLO 2 Es posibleconfigurar iLO 2 a traveacutes de la GUI basada en explorador de iLO 2 y de las herramientas desecuencias de comandos por ejemplo CPQLOCFG y HPONCFG (descritas en la Guiacutea de recursosde liacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Out) en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658La ficha Administration (Administracioacuten) de iLO 2 permite configurar y gestionar la configuracioacutende usuario las avisos SNMP (a traveacutes de la integracioacuten con HP SIM) la configuracioacuten de seguridadla concesioacuten de licencias la administracioacuten de certificados la configuracioacuten de directorios y laconfiguracioacuten del entorno de red Esta ficha incluye las siguientes opciones de menuacute

bull iLO 2 Firmware (Firmware de iLO 2) Consulte laquoActualizacioacuten del firmware de iLO 2raquo

bull Licensing (Concesioacuten de licencias) Consulte laquoConcesioacuten de licenciasraquo

bull User Admininstration (Administracioacuten de usuarios) Consulte laquoAdministracioacuten de usuariosraquo

bull Settings (Configuracioacuten)

Access (Acceso) Consulte laquoConfiguracioacuten del acceso a iLO 2raquo Security (Seguridad) Consulte laquoSeguridadraquo

Network (Red) Consulte laquoRedraquo

Management (Gestioacuten) Consulte laquoValores de configuracioacuten de SNMPInsight Managerraquo

Actualizacioacuten del firmware de iLO 2Las actualizaciones del firmware mejoran la funcionalidad de iLO 2 Puede encontrar el firmwaremaacutes reciente en la paacutegina web de HP httpwwwhpcomserverslights-out Seleccione elproducto de iLO 2 que desee y a continuacioacuten seleccione Software amp Drivers (Software ycontroladores) Cuando aparezcan el software y los controladores seleccione el producto deiLO 2 y el sistema operativo que desee y haga clic en Locate Software (Buscar software) Tambieacutenpuede localizar el software de iLO 2 mediante las opciones Operating System (Sistema operativo)y Category (Categoriacutea)Es necesario disponer del privilegio Configure iLO 2 Settings (Configurar valores de iLO 2) quepermite configurar los dispositivos locales para actualizar el firmware salvo que configure elconmutador de anulacioacuten de la seguridad Para obtener maacutes informacioacuten consulte laquoAdministracioacutendel conmutador de anulacioacuten de la seguridad de la placa iLO 2raquo Si el conmutador de anulacioacutende la seguridad estaacute configurado cualquier usuario de iLO 2 puede actualizar el firmware Lasactualizaciones de firmware deben ejecutarse desde un contexto raiacutez o administrador del sistemaoperativo del hostPara actualizar iLO 2 elija uno de los siguientes meacutetodos

bull Actualizacioacuten en liacutenea del firmware descargue el componente del sistema operativo apropiadoy ejecuacutetelo desde el contexto raiacutez o el Administrador del sistema operativo Este software deactualizacioacuten en liacutenea del firmware se ejecuta en el sistema operativo del host y actualiza elfirmware de iLO 2 sin necesidad de iniciar una sesioacuten en iLO 2

bull Actualizacioacuten del firmware sin conexioacuten para mantener SmartStart descargue el archivo dela imagen del firmware de iLO 2 que tiene pensado instalar y consulte laquoActualizacioacuten de iLO2 con un exploradorraquo

Perspectiva de la configuracioacuten de iLO 2 25

bull CD-ROM de mantenimiento del firmware descargue el componente para crear un CD-ROMejecutable que contenga muchas actualizaciones del firmware para servidores y opcionesde ProLiant

bull Secuencias de comandos con CPQLOCFG descargue el componente CPQLOCFG para obtenerla utilidad de secuencia de comandos basada en red CPQLOCFG CPQLOCFG permite utilizarsecuencias de comandos RIBCL que realizan de forma segura en la red actualizaciones delfirmware configuraciones de iLO 2 y operaciones de iLO 2 en masa HP recomienda quelos usuarios de Linux revisen los ejemplos de secuencias de comandos PERL y XML deHP Lights-Out para Linux

bull Secuencias de comandos con HPONCFG descargue el componente HPONCFG para obtenerla utilidad de secuencias de comandos basada en host HPONCFG Esta utilidad permite utilizarsecuencias de comandos RIBCL que realizan actualizaciones de firmware configuracioacuten delprocesador de Lights-Out y operaciones en masa desde un Administrador o acceso a unacuenta raiacutez en los sistemas operativos del host admitidos

bull HP Directories Support for Management Processors descargue el archivo ejecutable de HPDirectories Support for Management Processors para obtener los componentes decompatibilidad de directorios Uno de los componentes HPLOMIG puede utilizarse paradetectar los procesadores iLO 2 y actualizar el firmware No tiene que utilizar la integracioacutende directorios para aprovechar esta funcionalidad

Actualizacioacuten de iLO 2 con un exploradorEs posible finalizar la actualizacioacuten de firmware de cualquier cliente de red a traveacutes de unexplorador compatible Para actualizar el firmware de iLO 2 debe disponer del privilegio defirmware de iLO 2 El firmware maacutes reciente de iLO 2 se encuentra disponible en la paacutegina webde HP httpwwwhpcomserverslights-out Para actualizar el firmware de iLO 2 mediante unexplorador compatible1 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2)2 Haga clic en AdministrationgtUpgrade iLO 2 Firmware (AdministracioacutengtActualizar firmware

de iLO 2) Se mostraraacute la paacutegina Upgrade iLO 2 Firmware (Actualizar firmware de iLO 2)

3 Escriba el nombre del archivo en el campo New firmware image (Nueva imagen de firmware)o busque el archivo

26 Configuracioacuten de iLO 2

4 Haga clic en Send firmware image (Enviar imagen de firmware) La actualizacioacuten del firmwaretarda unos minutos Una barra de progreso mostraraacute el progreso de la actualizacioacuten delfirmware

No interrumpa una sesioacuten de actualizacioacuten de firmware de iLO 2 El sistema de iLO 2 se reiniciaautomaacuteticamente una vez se haya llevado a cabo correctamente la actualizacioacuten del firmwareEl reinicio del sistema de iLO 2 no afecta al servidor ni al sistema operativo hostSi la actualizacioacuten del firmware se interrumpe o falla vuelva a intentar realizarla inmediatamenteNo reinicie el sistema iLO 2 antes de volver a intentar una actualizacioacuten del firmware

Actualizacioacuten del firmware mediante el CD de mantenimientoPara utilizar HP Smart Update Manager que se encuentra en el CD de mantenimiento del firmware1 Coloque el CD de mantenimiento del firmware en una llave USB mediante la utilidad USB

Key Creator Utility2 Copie CP009768exe en el directorio compaqswpackages de la llave USB3 Siga los pasos indicados en HP Smart Update Manager para completar la actualizacioacuten del

firmware

Recuperacioacuten tras fallo al actualizar el firmware de iLO 2Para recuperarse tras un fallo al actualizar el firmware utilizando HP Drive Key Boot Utility1 Copie el componente flash sin conexioacuten iLO 2 en la clave de unidad USB2 Aseguacuterese de que el conmutador de anulacioacuten de la seguridad de iLO 2 estaacute deshabilitado3 Inicie la llave del controlador USB que contiene el componente flash de iLO 2

Para descargar la HP Drive Key Boot Utility y para obtener informacioacuten acerca de coacutemo crearuna llave USB de arranque consulte la paacutegina web de HP httpwwwhpcomgosupport

4 Despueacutes de que aparezca la primera pantalla pulse las teclas Ctrl+Alt+F1 para cambiar ala consola de texto

5 Cambie al directorio en el que estaacute guardado el componente flash Para ello escriba cdmntusbcomponents en la liacutenea de comandos

6 Introduzca los siguientes comandos para eliminar el controlador de HP Lights-Out cargadoetcinitdhp-snmp-agents stopetcinitdhp-ilo stop

oetcinitdhpasm stop

7 Ejecute el componente mediante la opcioacuten - -direct Por ejemploCP00xxxxscexe ndashndashdirect

8 Escriba y en la liacutenea de comandos Continue (yn)9 Cuando la programacioacuten se haya completado correctamente active el conmutador de

anulacioacuten de la seguridad y reinicie el servidor

Ir a una versioacuten anterior de firmware de iLO 2Para utilizar una versioacuten anterior de firmware de iLO 2 debe eliminar el subprograma 13019de ActiveX de Remote Console 130 de iLO 2 de su explorador cliente Internet Explorer Paraeliminar el subprograma1 Abra Internet Explorer2 Seleccione HerramientasgtOpciones de InternetgtGeneralgtConfiguracioacutengtVer objetos3 Para eliminar 13019 haga clic con el botoacuten derecho del ratoacuten en iLO 2 Remote console

13018

Actualizacioacuten del firmware de iLO 2 27

Concesioacuten de licenciasLas licencias HP iLO Advanced Pack y HP iLO Advanced Pack para BladeSystem permiten activarfunciones opcionales de iLO 2 que no se suministran con un sistema sin licenciaSi adquiere iLO Advanced Pack o iLO Advanced Pack para BladeSystem con cualquier paquetede productos de software de Insight Control o iLO Power Management Pack HP le proporcionaraacuteasistencia teacutecnica y servicios de actualizacioacuten Para obtener maacutes informacioacuten consulte laquoInformacioacutensobre asistencia teacutecnicaraquoSi adquiere iLO Advanced Pack o iLO Advanced Pack para BladeSystem como activacioacuten uacutenicade las funciones con licencia las actualizaciones funcionales futuras se deberaacuten adquirir Paraobtener maacutes informacioacuten consulte laquoInformacioacuten sobre asistencia teacutecnicaraquoEs necesario disponer de una licencia de iLO Advanced o iLO Advanced Pack para BladeSystempara cada uno de los servidores en los que se instale y se utilice el producto Las licencias no sontransferibles No es posible disponer de licencia para un servidor MLDL ProLiant de HP con iLOAdvanced para BladeSystem Para obtener informacioacuten adicional consulte el CLUF (contrato delicencia de usuario final)HP continuaraacute proporcionando versiones de mantenimiento con parches y mejoras de las funcionesde iLO Standard e iLO Standard Blade Edition sin cargo adicionalExiste una clave de licencia de evaluacioacuten de 60 diacuteas disponible para descargar en la paacuteginaweb de HP La licencia de evaluacioacuten activa las funciones de iLO 2 Advanced y permite accedera ellas Solo es posible instalar una licencia de evaluacioacuten por cada iLO 2 Una vez finalizadoel periodo de evaluacioacuten las funciones de iLO 2 se desactivanSe encuentran disponibles las siguientes versiones de iLO 2

NOTA Las funciones marcadas con asterisco () no son compatibles en todos los sistemas

iLO 2 Standard BladeEdition

iLO 2 StandardiLO 2 Advanced paraBladeSystem

iLO 2 AdvancedCaracteriacutestica

XXXXControl de reinicio yencendido virtual

XXXXAcceso a la consolade servidor mediantePOST

ndash ndashndash ndashXXConsola de textodespueacutes de POST

XXXXRegistros de eventos

XXXXEstado del sistema yconfiguracioacuten

XXXXUID

XXXXDMTF SMASHstandard CLP

XXXXCreacioacuten desecuencias decomandos RIBCLXML

XXXXSecuencias decomandos de WSManagement

XXXXAcceso al explorador

XXXXAcceso de SSH





ndash ndashXndash ndashXPuerto de redcompartido

XXXXAcceso serie

XXXXConsola remota serie

Xndash ndashXXConsola remotaintegrada

Xndash ndashXXConsola remota

Xndash ndashXXSubprograma desoportes virtuales

Xndash ndashXXCompatibilidad contarjeta digital segura

Xndash ndashXXTransferencia de losservicios de TerminalServer

ndash ndashndash ndashXXSecuencias decomandos de soportesvirtuales

ndash ndashndash ndashXXIntegracioacuten dedirectorios

XXXXInformes sobrealimentacioacuten durantelas 24 horas

ndash ndashndash ndashXXinformes sobrealimentacioacuten entiempo real

ndash ndashndash ndashXXLimitacioacuten de laalimentacioacuten dinaacutemica

ndash ndashndash ndashXXLimitacioacuten de laalimentacioacuten de grupo

ndash ndashndash ndashXXAutenticacioacuten detarjeta inteligentebasada en dosfactores

ndash ndashndash ndashXXInicio de sesioacuten uacutenicode HP SIM

ndash ndashndash ndashXXDepurador Kernelpara Windows

ndash ndashndash ndashXXReproduccioacuten de laconsola

ndash ndashndash ndashXXConsola remotacompartida

ndash ndashndash ndashXXCaptura de consolade iniciofallo

XXXXReproductor de viacutedeode iLO (es necesariodisponer de licenciapara efectuar lacaptura)

Concesioacuten de licencias 29




XXXXLiacutenea de comandosmejorada de la CLI

ndash ndashndash ndashXXRegistro del puertoserie virtual

Ademaacutes de las licencias del servidor uacutenico estaacutendar iLO 2 hay otras dos opciones de licencia

bull El Flexible Quantity License Kit (Kit de licencias de cantidad flexible) le permite adquirir unsolo paquete de software una copia de la documentacioacuten y una sola clave de licencia paraactivar el nuacutemero exacto de licencias solicitadas

bull El Activation Key Agreement (Acuerdo de clave de activacioacuten) permite realizar una adquisicioacutenpor volumen del software ProLiant Essentials e Insight Control a lo largo del tiemponormalmente junto con los nuevos servidores ProLiant de adquisicioacuten perioacutedica

Administracioacuten de usuariosEl firmware de iLO 2 permite gestionar las cuentas de usuario almacenadas de forma local en lamemoria segura de iLO 2 y en las cuentas de grupo del directorio Utilice MMC o ConsoleOnepara gestionar las cuentas de usuario del directorioEl firmware de iLO 2 admite hasta 12 usuarios con nombres de inicio de sesioacuten codificacioacutenavanzada de contrasentildeas y derechos de acceso personalizables Los privilegios controlan laconfiguracioacuten de usuario individual Los usuarios pueden tener privilegios personalizados seguacutensus requisitos individuales de acceso Para poder admitir maacutes de 12 usuarios es necesario disponerdel Advanced Pack que permite la integracioacuten con un nuacutemero ilimitado de cuentas de usuariobasadas en directorioEs necesario disponer del privilegio Administer User Accounts (Administracioacuten de cuentas deusuario) para ver a los usuarios iLO 2 antildeadir nuevos usuarios y modificar o eliminar los usuariosexistentes Si no cuenta con este privilegio solo podraacute ver y modificar su cuentaPara acceder a las cuentas locales haga clic en AdministrationgtUser AdministrationgtLocal Accounts(AdministracioacutengtAdministracioacuten de usuariosgtCuentas locales)

La opcioacuten Directory Accounts (Cuentas de directorio) de iLO 2 permite ver los grupos de iLO 2 ymodificar su configuracioacuten Es necesario tener el privilegio Administer Directory Groups (Administrargrupos de directorio) Para acceder a las cuentas de directorio haga clic en AdministrationgtUserAdministrationgtGroup Accounts (AdministracioacutengtAdministracioacuten de usuariosgtCuentas de grupo)


Adicioacuten de un nuevo usuario

NOTA Solo los usuarios que disponen del privilegio Administer User Accounts (Administracioacutende cuentas de usuario) pueden gestionar otros usuarios en iLO 2

Puede asignar un privilegio de acceso diferente a cada usuario Cada usuario puede disponerde un conjunto exclusivo de privilegios disentildeado para las tareas que el usuario debe realizarPuede permitir o denegar el acceso a las funciones criacuteticas por ejemplo el acceso remoto laadministracioacuten de usuario el encendido virtual y otras funcionesPara antildeadir un nuevo usuario a iLO 21 Inicie sesioacuten en iLO 2 con una cuenta que tenga el privilegio Administer User Accounts

(Administracioacuten de cuentas de usuario)2 Haga clic en Administration (Administration)3 Seleccione User AdministrationgtLocal Accounts (Administracioacuten de usuariosgtCuentas locales)4 Haga clic en New (Nuevo)

5 Complete los campos Las siguientes opciones estaacuten disponiblesbull User Name (Nombre de usuario) aparece en la lista de usuarios y en la paacutegina principal

No es obligatorio que coincida con el nombre de inicio de sesioacuten La longitud maacutexima

Administracioacuten de usuarios 31

del nombre de usuario es de 39 caracteres Los caracteres del nombre de usuario debenser imprimibles

bull Login Name (Nombre de inicio de sesioacuten) es el nombre que debe utilizar al iniciar sesioacutenen iLO 2 La longitud maacutexima del nombre de inicio de sesioacuten es de 39 caracteres Solose deben utilizar caracteres imprimibles para el nombre de inicio de sesioacuten

bull Los campos Password (Contrasentildea) y Confirm Password (Confirmar contrasentildea) permitenestablecer y confirmar la contrasentildea que se utilizaraacute cuando inicie sesioacuten en iLO 2 Lalongitud miacutenima de la contrasentildea se establece en la paacutegina Access Options (Opcionesde acceso) La longitud maacutexima de la contrasentildea es de 39 caracteres Para confirmarla contrasentildea escriacutebala dos veces

bull Administer User Accounts (Administracioacuten de cuentas de usuario) es un privilegio deusuario que permite antildeadir modificar y eliminar cuentas de usuario iLO 2 localesAdminister User Accounts tambieacuten permite cambiar los privilegios de todos los usuariosincluida su propia concesioacuten de todos los permisos Sin este privilegio solo podraacute versu propia configuracioacuten y cambiar su propia contrasentildea

bull Remote Console Access (Acceso a consola remota) es un privilegio de usuario que permiteacceder de forma remota a Remote Console (Consola remota) y Remote Serial Console(Consola remota serie) del sistema host incluido el control de viacutedeo el teclado y el ratoacutenPara utilizar esta funcioacuten es necesario tener acceso al sistema remoto

bull Virtual Power and Reset (Encendido y reinicio virtuales) es un privilegio de usuario quepermite encender y apagar o reiniciar la plataforma host Cualquiera de estas actividadesinterrumpiraacute la disponibilidad del sistema Asimismo es posible diagnosticar el sistemamediante el botoacuten NMI virtual

bull Virtual Media (Soportes virtuales) es un privilegio de usuario que permite utilizar lossoportes virtuales en la plataforma host

bull Configure iLO 2 Settings (Configurar valores de iLO 2) es un privilegio que permiteconfigurar la mayoriacutea de los valores de iLO 2 incluidos los valores de seguridadConfigure iLO 2 Settings permite actualizar de forma remota el firmware de iLO 2 Nose incluye la administracioacuten de cuentas de usuario Esta configuracioacuten cambia rarasvecesUna vez que haya configurado iLO 2 correctamente cancele este privilegio para todoslos usuarios de manera que no puedan cambiar la configuracioacuten Un usuario con elprivilegio Administer User Accounts (Administracioacuten de cuentas de usuario) puede activary desactivar este privilegio Si la utilidad RBSU de iLO 2 estaacute activada es posible volvera configurar iLO 2

bull User Certificate Information (Informacioacuten acerca del certificado de usuario) asigna uncertificado a un usuario Los certificados de usuario son necesarios uacutenicamente para laautenticacioacuten basada en dos factores Si no se ha asignado ninguacuten certificado a lacuenta de usuario apareceraacute el mensaje A certificate has NOT been mappedto this user (No se ha asignado ninguacuten certificado a este usuario) junto al botoacutenAdd a Certificate (Antildeadir un certificado) Haga clic en este botoacuten para asignar uncertificado al usuario Una vez asignado el certificado a la cuenta de usuario apareceraacutela huella digital de 40 diacutegitos del certificado junto al botoacuten Remove this Certificate(Eliminar este certificado) que permite eliminar el certificado Si estaacute activada la opcioacutende autenticacioacuten basada en dos factores asigne un certificado diferente a cada usuarioUn usuario que presenta un certificado cuando se conecta a iLO 2 se autentica como elusuario al que se ha asignado el certificado La opcioacuten Two-Factor Authentication(Autenticacioacuten basada en dos factores) debe estar activada para realizar la autenticacioacutena traveacutes de un certificado

6 Cuando esteacute completo el perfil del usuario haga clic en Save User Information (Guardarinformacioacuten de usuario) para volver a la pantalla User Administration (Administracioacuten de


usuarios) Para limpiar el perfil de usuario mientras se introduce un usuario nuevo haga clicen Restore User Information (Restaurar informacioacuten de usuario)

Visualizacioacuten o modificacioacuten de la configuracioacuten de un usuario existente1 Inicie sesioacuten en iLO 2 con una cuenta que tenga el privilegio Administer User Accounts

(Administracioacuten de cuentas de usuario)Debe tener el privilegio Administer User Accounts (Administracioacuten de cuentas de usuario)para gestionar a otros usuarios en iLO 2 Todos los usuarios pueden cambiar sus respectivascontrasentildeas mediante la funcioacuten ViewModify User (VerModificar usuario)

2 Haga clic en AdministrationgtUser Administration (AdministracioacutengtAdministracioacuten de usuarios)y seleccione el nombre del usuario cuya informacioacuten desea modificar

3 Haga clic en ViewModify (VerModificar)

4 Cambie la informacioacuten de usuario seguacuten sea necesario5 Cuando haya modificado los campos haga clic en Save User Information (Guardar

informacioacuten de usuario) para volver a la pantalla User Administration (Administracioacuten deusuarios) Para recuperar la informacioacuten original del usuario haga clic en Restore UserInformation (Restaurar informacioacuten de usuario) Se descartaraacuten todos los cambios realizadosen el perfil

Eliminacioacuten de un usuario


Para eliminar informacioacuten de usuarios existente1 Inicie sesioacuten en iLO 2 con una cuenta que tenga el privilegio Administer User Accounts

(Administracioacuten de cuentas de usuario)2 Haga clic en Administration (Administration)3 Haga clic en User Administration (Administracioacuten de usuarios) y seleccione en la lista el

nombre del usuario cuya informacioacuten desea modificar4 Haga clic en Delete User (Eliminar usuario)

Apareceraacute una ventana con el mensajeAre you sure you want to delete the selected user (iquestEstaacute seguro de que desea eliminar el usuario seleccionado)

5 Haga clic en OK (Aceptar)


Administracioacuten de gruposEl firmware de iLO 2 permite ver los grupos de iLO 2 y modificar su configuracioacuten Es necesariotener el privilegio Administer Directory Groups (Administrar grupos de directorio) Para ver omodificar un grupo1 Haga clic en AdministrationgtUser AdministrationgtGroup Accounts

(AdministracioacutengtAdministracioacuten de usuariosgtCuentas de grupo)2 Seleccione el grupo y haga clic en ViewModify Group (Vermodificar grupo) Apareceraacute la

paacutegina Modify Group (Modificar grupo)Haga clic en Cancel (Cancelar) para volver a la paacutegina Group Administration (Administracioacutende grupos)

Los siguientes valores de configuracioacuten estaacuten disponibles

bull Security Group Distinguished Name (Nombre completo del grupo de seguridad) es el nombrecompleto de un grupo del directorio Se conceden a todos los miembros del grupo losprivilegios establecidos para el grupo El grupo especificado en Security Group DistinguishedName (Nombre completo del grupo de seguridad) debe existir en el directorio y los usuariosque necesitan acceso a iLO 2 deben ser miembros de este grupo Complete este campo conun Nombre completo del directorio (por ejemplo CN=Group1OU=Managed GroupsDC=domain DC=extension)

bull Administer Group Accounts (Administracioacuten de cuentas de grupo) permite a los usuarios quepertenecen a este grupo modificar los privilegios de cualquier grupo

bull Remote Console Access (Acceso a consola remota) permite acceder de forma remota a laconsola remota del sistema host incluido Remote Serial Console (Consola remota serie) Parapoder utilizar esta funcioacuten es necesario tener acceso al sistema remoto

bull Virtual Power and Reset (Encendido y reinicio virtuales) permite apagar y encender o reiniciarla plataforma host Estas actividades interrumpen la disponibilidad del sistema Si seleccionaesta opcioacuten tambieacuten podraacute diagnosticar el sistema a traveacutes del botoacuten NMI virtual

bull Virtual Media (Soportes virtuales) permite utilizar los soportes virtuales en la plataforma host

bull Configure iLO 2 Settings (Configurar valores de iLO 2) permite configurar la mayoriacutea de losvalores de iLO 2 incluidos los valores de seguridad Si se selecciona es posible actualizarel firmware de iLO 2 de forma remota Esta configuracioacuten no incluye la administracioacuten decuentas de grupos Esta configuracioacuten cambia raras vecesUna vez que haya configurado iLO 2 correctamente cancele este privilegio para todos losgrupos de manera que no puedan cambiar la configuracioacuten Los usuarios con el privilegio


Administer Group Accounts (Administracioacuten de cuentas de grupo) pueden activar y desactivareste privilegio El firmware de iLO 2 tambieacuten se puede volver a configurar si la utilidad RBSUiLO 2 estaacute activada

Para guardar la informacioacuten actualizada haga clic en Save Group Information (Guardarinformacioacuten de grupo) para descartar los cambios y volver a la paacutegina Group Administration(Administracioacuten de grupos) haga clic en Cancel (Cancelar)

Configuracioacuten del acceso a iLO 2El firmware de iLO 2 le permite configurar los servicios que desea que se activen en iLO 2 y elacceso de los usuarios a iLO 2 Para configurar las opciones de servicios de iLO 2 haga clic enAdministrationgtAccess (AdministracioacutengtAcceso) Apareceraacute la paacutegina (ficha) Services (Servicios)Para configurar las opciones de acceso de iLO 2 haga clic en la fichaAdministrationgtAccessgtOptions (AdministracioacutengtAccesogtOpciones) Debe tener el privilegioConfigure iLO 2 Settings (Configurar valores de iLO 2) para modificar los servicios de iLO 2 yacceder a las opciones Para obtener maacutes informacioacuten consulte laquoOpciones de accesoraquo

Opciones de serviciosLa ficha Services (Servicios) le permite seleccionar queacute servicios desea activar en iLO 2 incluidosSSH SSL la consola remota Telnet y los servicios de Terminal Server La ficha Services (Servicios)tambieacuten permite establecer los puertos de cada opcioacuten seleccionada La configuracioacuten de lapaacutegina Services (Servicios) se aplica a todos los usuarios de iLO 2 Es necesario disponer delprivilegio Configure iLO 2 Settings (Configurar valores de iLO 2) para modificar la configuracioacutenen esta paacuteginaPara acceder a Services (Servicios) haga clic en AdministrationgtAccessgtServices(AdministracioacutengtAccesogtServicios) Haga clic en Apply (Aplicar) para guardar la informacioacutenactualizada Es necesario reiniciar iLO 2 para que se apliquen los cambios Si se han realizadocambios para activar o desactivar la funcionalidad de Lights-Out al hacer clic en Apply (Aplicar)finalizaraacute la conexioacuten con el explorador y se reiniciaraacute iLO 2 Antes de intentar restablecer laconexioacuten debe esperar como miacutenimo 30 segundos

Configuracioacuten del acceso a iLO 2 35

En la ficha Services (Servicios) se incluyen los siguientes ajustes

DescripcioacutenValor predeterminadoParaacutemetro

Este paraacutemetro permite especificar si la funcioacuten SSH en iLO 2debe estar activada o desactivada

ActivadoSecure Shell (SSH) Access

Este paraacutemetro permite configurar el puerto de SSH de iLO 2para que se utilice en comunicaciones SSH

22Secure shell (SSH) Port

Este paraacutemetro permite conectar un cliente Telnet a la consolaremotapuerto Telnet proporcionando acceso al CLP de iLO 2Son vaacutelidas las siguientes opciones de configuracioacuten

Disabled(Desactivado)

Telnet Access

bull Enabled (Activado) iLO 2 permitiraacute a los clientes Telnetconectarse a una consola remotapuerto Telnet Losanalizadores de puertos de red pueden detectar que iLO 2estaacute conectado a este puerto Se permite la comunicacioacutenno codificada entre CLP de iLO 2 y clientes Telnet

bull Disabled (Desactivado) iLO 2 no permitiraacute a los clientesTelnet conectarse a una consola remotapuerto Telnet Losanalizadores de los puertos de red normalmente nodetectaraacuten si este puerto estaacute abierto en iLO 2 iLO 2 seconectaraacute a este puerto durante unos segundos cuando seabra la consola remota pero no se aceptaraacuten las conexionesTelnetLa comunicacioacuten entre iLO 2 y la consola remota siempreestaacute codificada

Este valor permite especificar el puerto que utiliza la consolaremota de iLO 2 para las comunicaciones de la consola remota

23Remote ConsoleTelnet Port



Este paraacutemetro permite especificar el puerto que utiliza elservidor web integrado en iLO 2 para las comunicaciones nocodificadas

80Web Server Non-SSL Port

Este paraacutemetro permite especificar el puerto que utiliza elservidor web integrado en iLO 2 para las comunicacionescodificadas

443Web Server SSL Port

Este paraacutemetro permite controlar la capacidad de admitir unaconexioacuten mediante iLO 2 entre un cliente de los servicios de


Terminal Services Passthrough

Microsoft Terminal Server y un servidor de los servicios deTerminal Server que esteacute en ejecucioacuten en el host Son vaacutelidaslas siguientes opciones de configuracioacutenbull Automatic (Automaacutetico) cuando se inicia la consola remota

tambieacuten se inicia el cliente de los servicios de TerminalServer

bull Enabled (Activado) la funcioacuten de transferencia estaacutehabilitada y puede conectar el cliente de los servicios deTerminal Server directamente a iLO 2 sin iniciar sesioacuten eniLO 2

bull Disabled (Desactivado) la funcioacuten de transferencia estaacutedesactivada

Este paraacutemetro permite especificar el puerto de los servicios deTerminal Server que utiliza iLO 2 para las comunicaciones

3389Terminal Services Port

codificadas con el software de transferencia de los serviciosde Terminal Server del servidor Si el puerto de servicios deTerminal Server estaacute configurado para valores distintos de lospredeterminados deberaacute modificar manualmente el nuacutemerode puerto

Este paraacutemetro permite especificar si el puerto de soportesvirtuales de iLO 2 debe estar activado o desactivado Sonvaacutelidas las siguientes opciones de configuracioacuten

ActivadoVirtual Media (Soportesvirtuales)

bull Enabled (Activado) iLO 2 activa el puerto de soportesvirtuales

bull Disabled (Desactivado) iLO 2 desactiva el puerto desoportes virtuales

Este paraacutemetro permite especificar el puerto para lacompatibilidad de soportes virtuales en comunicaciones iLO 2

17988Virtual Media Port

Este valor permite especificar el puerto de la consola remotacompartida El puerto de consola remota compartida se abre

9300Shared Remote Console Port

en el cliente para permitir que los usuarios adicionales seconecten con la consola remota de igual manera Este puertosolo se abre cuando la consola remota compartida se encuentraen uso

Este valor permite especificar el puerto de reproduccioacuten de laconsola El puerto de reproduccioacuten de la consola se abre en

17990Console Replay Port

el cliente para activar la transferencia de buacuteferes de capturainterna del cliente para su reproduccioacuten Este puerto solo seabre cuando se transfiere un buacutefer de captura al cliente

Este valor especifica la direccioacuten de Raw Serial Data Port RawSerial Data Port se abre uacutenicamente cuando se utiliza la utilidad

3002Raw Serial Data Port

WiLODbgexe para depurar el servidor host de un modoremoto

Opcioacuten Terminal Services PassthroughLos sistemas operativos Microsoft Windows proporcionan los servicios de Terminal Server Laopcioacuten de transferencia de los servicios de Terminal Server de iLO 2 sirve de conexioacuten entre el


servidor de los servicios de Terminal Server en el sistema host y el cliente de los servicios deTerminal Server en el sistema cliente Cuando se activa la opcioacuten de transferencia de los serviciosde Terminal Server el firmware de iLO 2 activa un socket conectaacutendose de forma predeterminadaal puerto 3389 Todos los datos recibidos de los servicios de Terminal Server en este puerto sereenviacutean al servidor y todos los datos que los servicios de Terminal Server reciben del servidorpasan al socket El firmware de iLO 2 lee todos los elementos recibidos en este puerto como unpaquete RDP Los paquetes RDP se intercambian entre el firmware de iLO 2 y el servidor (RDP) delos servicios de Terminal Server a traveacutes de la direccioacuten de host local en el servidor El servicioproporcionado facilita la comunicacioacuten entre el firmware de iLO 2 y el servidor RDP El servidorRDP interpreta el servicio como una conexioacuten RDP externa establecida Para obtener maacutesinformacioacuten acerca de los servicios RDP consulte laquoServicio de transferencia RDP de WindowsraquoUna sesioacuten de Terminal Sevices proporciona una vista de mejora del rendimiento de la consoladel sistema host Cuando el sistema operativo no estaacute disponible (o bien el servidor o cliente delos servicios de Terminal Server no estaacute disponible) es la consola remota tradicional de iLO 2 laque proporciona la vista de la consola del sistema host Para obtener maacutes informacioacuten acerca dela consola remota y los servicios de Terminal Server consulte laquoConsola remota y clientes de losservicios de Terminal ServerraquoPara configurar la opcioacuten Terminal Services Passthrough (Transferencia de los servicios de TerminalServer) consulte laquoRequisitos del cliente de los servicios de Terminal Serverraquo y laquoInstalacioacuten deTerminal Services Passthroughraquo

Requisitos del cliente de los servicios de Terminal ServerEl cliente de los servicios Terminal Server estaacute disponible en equipos cliente Microsoft Windowsque funcionen con

bull Windows Server 2003En los servidores Windows Server 2003 se integra el cliente de los servicios de TerminalServer y la conexioacuten RDP El cliente es una parte del sistema operativo y se activa medianteel uso compartido del escritorio remoto Para activar el uso compartido del escritorio seleccioneMi PCgtPropiedadesgtRemotogtEscritorio remoto El cliente de los servicios de Terminal Serveren Windows Server 2003 proporciona opciones de la liacutenea de comandos y se inicia sinproblemas desde el subprograma de la consola remota


bull Windows XPEn los servidores Windows XP el cliente de los servicios de Terminal Server y la conexioacutenRDP estaacuten integrados El cliente es una parte del sistema operativo y se activa mediante eluso compartido del escritorio remoto Para activar el uso compartido del escritorio seleccioneIniciogtProgramasgtAccesoriosgtComunicacionesgtEscritorio remoto El cliente de los serviciosde Terminal Server en Windows XP proporciona opciones de la liacutenea de comandos y se iniciadesde el subprograma de la consola remota

Servicio de transferencia RDP de Windows

Para utilizar la funcioacuten Terminal Services Passthrough (Transferencia de servicios de TerminalServer) de iLO 2 es necesario instalar un servicio de transferencia en el sistema host Este serviciomuestra el nombre del proxy de iLO 2 en la lista de host de servicios disponibles El servicio utilizala seguridad y fiabilidad de Microsoft NET Framework Una vez iniciado el servicio eacuteste sondea


iLO 2 para detectar si se ha establecido una conexioacuten RDP con el cliente Si se ha establecidouna conexioacuten RDP con el cliente el servicio establece una conexioacuten TCP con el host local ycomienza el intercambio de paquetes El puerto utilizado para establecer la comunicacioacuten con elhost local se lee en el registro de Windows en la ubicacioacuten siguienteHKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServer WdsrdpwdTdstcpPortNumber

Normalmente se trata del puerto 3389

Instalacioacuten de Terminal Services Passthrough

En la siguiente seccioacuten se describe coacutemo instalar Terminal Services Passthrough (Transferencia delos servicios de Terminal Server) en Windows Server 2008 Windows Server 2003 yMicrosoft Windows XP

bull Windows Server 2003 y Windows Server 2008Los servidores Windows requieren Microsoft NET Framework para admitir el uso de losservicios de Terminal Server de iLO 2 Es necesario que el servidor en el que se encuentraiLO 2 tenga instalado el servicio de transferencia de los servicios de Terminal Server e iLO 2Management Interface driver para Windows Server 2008 y Windows Server 20031 Instale iLO 2 Management Interface driver2 Instale el servicio de transferencia Para instalar el servicio inicie el instalador de

componentes y siga las directrices del asistente para la instalacioacutenSi el servicio ya estaacute instalado debe reiniciar o reiniciar manualmente el servidor unavez instalado el controlador

3 Active el cliente de los servicios de terminal ServerEn Windows Server 2003 y Windows Server 2008 active el uso compartido del escritorioremoto haciendo clic en la ficha Remoto en Mi PC y Propiedades

Si la instalacioacuten de iLO 2 ha finalizado y la opcioacuten Terminal Services Passthrough(Transferencia de los servicios de Terminal Server) estaacute establecida en automaacutetica los serviciosde Terminal Server se iniciaraacuten una vez finalizada la instalacioacuten

bull Microsoft Windows XPEn Windows XP la opcioacuten de conexioacuten a escritorio remoto estaacute integrada y no tiene otrosrequisitos de instalacioacuten

Los errores que se producen durante la instalacioacuten y ejecucioacuten del servicio de transferencia seregistran en el registro de eventos de la aplicacioacuten del servidor Es posible eliminar el servicio detransferencia mediante la opcioacuten Agregar o quitar programas del Panel de Control

Activacioacuten de la opcioacuten Terminal ServicesDe manera predeterminada la funcioacuten Terminal Services Passthrough (Transferencia de los serviciosde Terminal Server) se encuentra desactivada y puede activarse en la paacuteginaAdministrationgtAccessgtServices (AdministracioacutengtAccesogtServicios) El botoacuten Terminal Services(Servicios de Terminal Server) de la consola remota permanece desactivado hasta que se activaesta funcioacutenPara utilizar la funcioacuten instale el controlador Lights-Out Management Interface Driver maacutes recientey a continuacioacuten instale el servicio de transferencia de los servicios de Terminal Server paraMicrosoft Windows en el servidorCuando la opcioacuten Terminal Services Passthrough estaacute establecida en Enabled (Activado) o Automatic(Automaacutetico) en la paacutegina AdministrationgtAccessgtServices (AdministracioacutengtAccesogtServicios) yel cliente de los servicios de Terminal Server estaacute instalado en el cliente de Windows (se instalade forma predeterminada en Windows XP) el botoacuten Terminal Services (Servicios de TerminalServer) se activa Al hacer clic en el botoacuten Terminal Services (Servicios de Terminal Server) el


subprograma intenta iniciar los servicios de Terminal Server aunque el servidor no se esteacuteejecutando en un sistema operativo WindowsEs necesario cumplir con los requisitos de licencia de Microsoft que son los mismos que se necesitanpara realizar una conexioacuten por medio de la NIC del servidor Por ejemplo cuando estaacutenconfigurados para el acceso administrativo los servicios de Terminal Server no permiten maacutes dedos conexiones independientemente de si eacutestas se establecen a traveacutes de la NIC del servidor deiLO 2 o de ambos

Mensaje de advertencia de los servicios de Terminal ServerLos usuarios de los servicios de Terminal Server que trabajan con Windows 2003 Server puedennotar lo siguiente al utilizar la funcioacuten de transferencia de servicios de Terminal Server de iLO 2Si se establece una sesioacuten de los servicios de Terminal Server a traveacutes de iLO 2 y un administradorde Windows (modo Consola) establece una segunda sesioacuten de los servicios de Terminal Serverse desconectaraacute la primera sesioacuten de los servicios de Terminal Server Sin embargo la primerasesioacuten no recibiraacute el mensaje de advertencia que indique esta desconexioacuten hasta transcurridoaproximadamente un minuto Durante este minuto la primera sesioacuten de los servicios de TerminalServer estaraacute disponible o activa Este comportamiento es normal pero es diferente del observadocuando los administradores de Windows establecen dos sesiones de los servicios de TerminalServer En este caso la primera sesioacuten de los servicios de Terminal Server recibiraacute el mensaje deadvertencia de forma inmediata

Pantalla de la opcioacuten Terminal Services PassthroughEs posible que el firmware de iLO 2 no muestre de forma precisa la opcioacuten Terminal ServicesPassthrough (Transferencia de los servicios de Terminal Server) La opcioacuten Terminal ServicesPassthrough (Transferencia de los servicios de Terminal Server) puede mostrarse activa aunque elsistema operativo no tenga activados los servicios de Terminal Server (por ejemplo si el sistemaoperativo del host es Linux que no es compatible con el funcionamiento de los servicios deTerminal Server)

Consola remota y clientes de los servicios de Terminal ServerMediante la conexioacuten de la red de gestioacuten a iLO 2 se puede usar una sesioacuten de la consola remotade iLO 2 para mostrar al host una sesioacuten de los servicios de Terminal Server Cuando se ejecuteel subprograma de la consola remota de iLO 2 se iniciaraacute el cliente de los servicios deTerminal Server seguacuten las preferencias del usuario Es preciso instalar Sun JVM para que estafuncioacuten funcione correctamente Si no estaacute instalado Sun JVM la consola remota no podraacute iniciarautomaacuteticamente el cliente de los servicios de Terminal ServerSi estaacute activada la transferencia de los servicios de Terminal Server y estaacute disponible el servidorde los servicios de Terminal Server el cambio entre la consola remota de iLO 2 y el cliente de losservicios de Terminal Server se produce sin problemas ya que el servidor pasa de un entornoprevio al sistema operativo al entorno de ejecucioacuten del sistema operativo y a un entorno en el queeacuteste no estaacute disponible Dicho funcionamiento estaacute disponible mientras no se inicie el cliente delos servicios de Terminal Server antes de que esteacute disponible la consola remota Si estaacuten disponiblesla consola remota y el cliente de los servicios de Terminal Server la consola remota iniciaraacute elcliente de los servicios de Terminal Server cuando sea apropiadoAl utilizar la opcioacuten de transferencia de los servicios de Terminal Server con Windows Server2003 y Windows Server 2008 se produce un retraso de 30 segundos despueacutes de mostrarse elcuadro de diaacutelogo CTRL-ALT-DEL antes de que se inicie el cliente de los servicios de TerminalServer Este retraso de 30 segundos representa el tiempo que tarda el servicio en conectarse alcliente RDP que se ejecuta en el servidor Si se reinicia el servidor desde el cliente de los serviciosde Terminal Server la pantalla de la consola remota se volveraacute gris o negra durante un minutocomo maacuteximo mientras iLO 2 determina que ya no estaacute disponible el servidor de los servicios deTerminal Server


Si el modo de los servicios de Terminal Server estaacute establecido en Enabled (Activado) pero deseausar la consola remota inicie el cliente de los servicios de Terminal Server directamente desde elmenuacute del cliente de los servicios de Terminal Server Al iniciarse directamente desde el menuacute delcliente se permite la utilizacioacuten simultaacutenea del cliente de los servicios de Terminal Server y de laconsola remotaLos servicios de Terminal Server se pueden activar y desactivar en cualquier momento Al cambiarla configuracioacuten de los servicios de Terminal Server se reiniciaraacute el firmware de iLO 2 Al volvera configurar el firmware de iLO 2 se interrumpe cualquier conexioacuten abierta a iLO 2Cuando la consola remota inicia el cliente de los servicios de Terminal Server eacutesta entra en modode inactividad para evitar que se consuma ancho de banda de la CPU La consola remota sigueconectada al puerto predeterminado 23 para comprobar si hay comandos de iLO 2El firmware de iLO 2 transfiere solo una conexioacuten de los servicios de Terminal Server de una vezLos servicios de Terminal Server tienen un liacutemite de dos sesiones concurrentesLa consola remota se activaraacute y estaraacute disponible si estaacute en modo de inactividad y el cliente delos servicios de Terminal Server se ve interrumpido por cualquiera de los eventos siguientes

bull El usuario cierra el cliente de los servicios de Terminal Server

bull Se cierra el sistema operativo Windows

bull Se bloquea el sistema operativo Windows

Solucioacuten de problemas de servicios de Terminal ServerPara solucionar problemas relacionados con la transferencia de los servicios de Terminal Serverde iLO 21 Compruebe que los servicios de Terminal Server se encuentran activados en el host para

ello seleccioneMi PCgtPropiedadesgtRemotogtEscritorio remoto

2 Aseguacuterese de que la configuracioacuten de la transferencia de iLO 2 estaacute activada o en modoautomaacutetico en la configuracioacuten global de iLO 2

3 Aseguacuterese de disponer de la licencia correspondiente para iLO Advanced Pack4 Aseguacuterese de que iLO 2 Management Interface Driver estaacute instalado en el host Para

comprobar el controlador seleccione Mi PCgtPropiedadesgtHardwaregtAdministrador dedispositivosgtAdaptadores multifuncioacuten

5 Aseguacuterese de que el servicio de transferencia de los servicios de Terminal Server y el proxyde iLO 2 estaacuten instalados y se estaacuten ejecutando en el host Para verificar estos serviciosseleccione Panel de controlgtHerramientas administrativasgtServicios e intente reiniciar elservicio

6 Aseguacuterese de que el Registro de eventos de la aplicacioacuten no estaacute completoSe pueden producir problemas de inicio en el servicio de transferencia de los servicios deTerminal Server si el registro de eventos de la aplicacioacuten del sistema operativo estaacute llenoPara ver el registro de eventos seleccione Administracioacuten de equiposgtHerramientas delsistemagtVisor de eventosgtAplicacioacuten

7 Aseguacuterese de que la asignacioacuten de puerto de los servicios de Terminal Server es correcta8 Aseguacuterese de que el cliente de los servicios de Terminal Server mstscexe se encuentre

en WINDOWSSYSTEM32En caso de que no sea asiacute establezca la configuracioacuten de la transferencia en Enabled(Activado) y active manualmente el cliente de los servicios de Terminal Server

Opciones de accesoEl firmware de iLO 2 permite modificar el acceso a iLO 2 incluido el tiempo de inactividad de laconexioacuten la funcionalidad de iLO 2 la utilidad RBSU de iLO 2 los requisitos de inicio de sesioacuten


los paraacutemetros CLI la longitud miacutenima de la contrasentildea y el nombre del servidor La configuracioacutende la paacutegina Access Options (Opciones de acceso) se aplica a todos los usuarios de iLO 2 Esnecesario disponer del privilegio Configure iLO 2 Settings (Configurar valores de iLO 2) paramodificar la configuracioacuten en esta paacuteginaPara ver o modificar el acceso a iLO 2 haga clic en AdministrationgtAccessgtOptions(AdministracioacutengtAccesogtOpciones) y a continuacioacuten haga clic en Apply (Aplicar) para guardarla informacioacuten actualizada Es necesario reiniciar iLO 2 para que se apliquen las actualizacionesSi se han realizado cambios para activar o desactivar la funcionalidad de Lights-Out haga clicen Apply (Aplicar) para finalizar la conexioacuten con el explorador y reiniciar iLO 2 Antes de intentarrestablecer la conexioacuten debe esperar como miacutenimo 30 segundos

En la ficha Options (Opciones) se incluyen los siguientes paraacutemetros

DescripcionesValorpredeterminado

Paraacutemetro

Este valor determina el intervalo de tiempo de inactividad del usuarioen minutos antes de que el servidor web y la sesioacuten de la consola

30 minutosIdle Connection Timeout(minutes)

remota terminen automaacuteticamente Son vaacutelidas las siguientes opcionesde configuracioacuten 15 30 60 120 minutos o 0 (infinito) El valor detiempo de espera infinito no cierra la sesioacuten de los usuarios inactivos

Este valor permite establecer la conexioacuten a iLO 2 Si estaacute deshabilitadono se podraacute establecer ninguna conexioacuten a iLO 2

ActivadoLights-Out Functionality

La red y las comunicaciones 10100 de iLO 2 con controladores delsistema operativo se desactivan si la funcionalidad de Lights-Out estaacutedesactivada El puerto de diagnoacutestico de iLO 2 de un servidor HPProLiant BL p Class tambieacuten estaacute deshabilitadoSi la funcionalidad de iLO 2 estaacute desactivada (incluido el puerto dediagnoacutestico de iLO 2) es necesario utilizar el conmutador de anulacioacutende la seguridad del servidor para activar iLO 2 Para localizar elconmutador de anulacioacuten de la seguridad y configurarlo para laanulacioacuten consulte la documentacioacuten de su servidor Encienda elservidor y utilice la utilidad RBSU de iLO 2 para establecer Lights-OutFunctionality en Enabled

Esta configuracioacuten activa o desactiva la utilidad de configuracioacutenbasada en ROM iLO 2 Normalmente la ROM opcional de iLO 2 le

ActivadoiLO 2 ROM-BasedSetup Utility

solicitaraacute que pulse F8 para entrar en RBSU pero si iLO 2 estaacute



Paraacutemetro

desactivado o iLO 2 RBSU estaacute desactivado el mensaje de RBSU seomite

Este valor permite acceder a la utilidad RBSU con o sin desafiacuteo en lascredenciales de usuario Si el valor es Enabled (Activado) y pulsa la


Require Login for iLO 2RBSU

tecla F8 durante el proceso POST para entrar en la utilidad RBSU deiLO 2 aparece un cuadro de diaacutelogo de inicio de sesioacuten

Esta configuracioacuten permite la visualizacioacuten de la direccioacuten IP de redde iLO 2 durante el proceso de POST del servidor host


Show iLO 2 duringPOST

Es posible mejorar el CLP SMASH incluyendo el nombre del servidoren la liacutenea de comandos de ldquohpiLOrdquo Este botoacuten permite al usuario


iLO 2 Enhanced CLIprompt (Liacutenea de

activar o desactivar la caracteriacutestica de liacutenea de comandos mejoradacomandos mejorada dela CLI de iLO 2) de la CLI De forma predeterminada esta caracteriacutestica estaacute

desactivada Son vaacutelidas las siguientes opciones de configuracioacutenbull Enabled (Activado) iLO 2 activa la caracteriacutestica de la liacutenea de

comandos mejorada de la CLIbull Disabled (Desactivado) iLO 2 desactiva la liacutenea de comandos

mejorada de la CLI

Este paraacutemetro permite cambiar el modelo de inicio de sesioacuten de lafuncioacuten CLI a traveacutes del puerto serie Son vaacutelidas las siguientes opcionesde configuracioacuten

Enabled -AuthenticationRequired (Activadoautenticacioacutennecesaria)

Serial Command LineInterface Status

bull Enabled ndash Authentication Required (Activado autenticacioacutennecesaria)

bull Enabled ndash No Authentication (Activado sin autenticacioacuten)

bull Disabled (Desactivado)

Este paraacutemetro permite utilizar el puerto serie para cambiar lavelocidad del puerto serie para la funcioacuten CLI Las siguientes

9600Serial Command LineInterface Speed

velocidades (en bitss) son vaacutelidas 9600 19200 38400 57600y 115200 Para un funcionamiento oacuteptimo la configuracioacuten del puertoserie debe establecerse en No parity (Sin paridad) 8 bits de datos y1 bit de parada (N81) La velocidad del puerto serie definida poreste paraacutemetro debe coincidir con la velocidad del puerto seriedefinida en la configuracioacuten de RBSU de la memoria ROM del sistema

Este valor especifica el nuacutemero miacutenimo de caracteres permitidos cuandose establece o se cambia una contrasentildea de usuario La longitud decaracteres puede establecerse en un valor comprendido entre 0 y 39

8Minimum PasswordLength

Esta configuracioacuten le permite especificar el nombre del servidor hostEste valor se asigna cuando se utilizan los agentes de gestioacuten de HP

Server Name (Nombredel servidor)

ProLiant Si no utiliza estos agentes y aparece el mensaje hostunnamed (host sin nombre) puede cambiarlo desde aquiacute Si se estaacutenejecutando los agentes se podraacute sobrescribir el valor que asignePara obligar al explorador a actualizarse guarde la configuracioacuten ypulse F5

Este ajuste permite configurar los criterios de inicio de sesioacuten para lasautenticaciones que presentan fallos Se admiten todos los tipos de

Enabled - Every 3rdFailure (Activadocada 3 fallos)

Authentication FailureLogging

inicio de sesioacuten y cada uno de ellos funciona de manera independienteSon vaacutelidas las siguientes opciones de configuracioacutenbull Enabled-Every Failure (Activado cada fallo) se graba una entrada

de registro de inicio de sesioacuten fallido despueacutes de cada fallo alintentar iniciar sesioacuten

bull Enabled - Every 2nd Failure (Activado cada 2 fallos) se grabauna entrada de registro de inicio de sesioacuten fallido cada dos fallosal intentar iniciar sesioacuten



Paraacutemetro

bull Enabled - Every 3rd Failure (Activado cada 3 fallos) se graba unaentrada de registro de inicio de sesioacuten fallido cada tres fallos alintentar iniciar sesioacuten

bull Enabled-Every 5th Failure (Activado cada 5 fallos) se graba unaentrada de registro de inicio de sesioacuten fallido cada 5 fallos alintentar iniciar sesioacuten

bull Disabled (Desactivado) no se graba ninguna entrada de registrode inicio de sesioacuten fallido cuando se producen fallos al intentariniciar sesioacuten

Este paraacutemetro permite capturar los mensajes de salida del puertoserie en un buacutefer de registro circular Son vaacutelidas las siguientesopciones de configuracioacuten


Virtual Serial Port Log(Registro del puertoserie virtual)

bull Enabled (Activado) la caracteriacutestica de registro del puerto serievirtual estaacute activada

bull Disabled (Desactivado) la caracteriacutestica de registro del puerto serievirtual estaacute desactivada

Cuando se inicia sesioacuten en iLO 2 con clientes SSH o Telnet las liacuteneas de comandos con el nuacutemerodel nombre de inicio de sesioacuten y la contrasentildea que ofrece iLO 2 coinciden con el valor delparaacutemetro Authentication Failure Logging (Fallo de autenticacioacuten en inicio de sesioacuten) (o 3 cuandoestaacute desactivada) Sin embargo el nuacutemero de liacuteneas de comandos puede verse afectado por lasconfiguraciones de su cliente SSH o Telnet Los inicios de sesioacuten en SSH y Telnet tambieacuten suponenretrasos tras un fallo en el inicio de sesioacuten Durante el retraso el inicio de sesioacuten se desactiva ypor lo tanto no se produce ninguacuten fallo de inicio de sesioacuten Por ejemplo para generar un registrode fallo de autenticacioacuten SSH con el valor predeterminado (por ejemplo Enabled-Every 3rd Failure[Activado cada 3 fallos]) se producen 3 fallos consecutivos de inicio de sesioacuten como se indicaa continuacioacuten (suponiendo que el nuacutemero de solicitudes de contrasentildea configurado en el clienteSSH sea gt= 3)1 Ejecute el cliente SSH e inicie sesioacuten con un nombre de inicio de sesioacuten y contrasentildea

incorrectos Recibiraacute tres liacuteneas de comandos de la contrasentildea Tras la tercera contrasentildeaincorrecta la conexioacuten finaliza y se graba el primer fallo de inicio de sesioacuten El contador defallos de inicio de sesioacuten SSH se establece en 1

2 Ejecute el cliente SSH hasta que reciba la liacutenea de comandos de inicio de sesioacuten Inicie sesioacutencon un nombre de inicio de sesioacuten y contrasentildea incorrectos Recibiraacute tres liacuteneas de comandosde la contrasentildea Tras la tercera contrasentildea incorrecta la conexioacuten finaliza y se graba elsegundo fallo de inicio de sesioacuten El contador de fallos de inicio de sesioacuten SSH se establece en2

3 Ejecute el cliente SSH hasta que reciba la liacutenea de comandos de inicio de sesioacuten Inicie sesioacutencon un nombre de inicio de sesioacuten y contrasentildea incorrectos Recibiraacute tres liacuteneas de comandosde la contrasentildea Tras la tercera contrasentildea incorrecta la conexioacuten finaliza y se graba eltercer fallo de inicio de sesioacuten El contador de fallos de inicio de sesioacuten SSH se establece en 3

En este momento el firmware de iLO 2 graba una entrada de registro de fallo de inicio de sesioacutenSSH y establece el contador de fallos de inicio de sesioacuten SSH en 0

Acceso a la consola remota y a la consola remota serie de iLO 2Para obtener informacioacuten acerca de la configuracioacuten de cliente recomendada de iLO 2 RemoteConsole (Consola remota de iLO 2) la configuracioacuten del servidor la optimizacioacuten de lacompatibilidad del ratoacuten y la configuracioacuten de la Remote Serial Console (Consola remota serie)consulte laquoiLO 2 Remote Consoleraquo


SeguridadEl firmware de iLO 2 permite personalizar la configuracioacuten de la seguridad de iLO 2 Para accedera la configuracioacuten de la seguridad de iLO 2 seleccione AdministrationgtSecurity(AdministracioacutengtSeguridad) Entre las opciones de seguridad de iLO 2 se incluyen

bull laquoAdministracioacuten de la clave SSHraquo

bull laquoAdministracioacuten de certificados SSLraquo

bull laquoAutenticacioacuten basada en dos factoresraquo

bull laquoConfiguracioacuten de directorioraquo

bull laquoCifradoraquo

bull laquoInicio de sesioacuten uacutenico de HP SIM (SSO)raquo

bull laquoBloqueo de equipo de consola remotaraquoLas opciones de seguridad de iLO 2 permiten a iLO 2 ofrecer las siguientes funciones de seguridad

bull Puertos TCPIP definidos por el usuario

bull Acciones de usuario registradas en el registro de eventos de iLO 2

bull Retrasos progresivos para los intentos de inicios de sesioacuten con fallo

bull Compatibilidad con certificados firmados X509 CA

bull Compatibilidad con la seguridad en RBSU

bull Comunicacioacuten cifrada a traveacutes deAdministracioacuten de la clave SSHmdash

mdash Administracioacuten de certificados SSL

bull Compatibilidad con servicios de directorio basados en LDAP opcionalesAlgunas de estas opciones son funciones con licencia Para verificar las opciones disponiblesconsulte laquoConcesioacuten de licenciasraquo

Directrices generales de seguridadA continuacioacuten se muestran las directrices generales relativas a la seguridad para iLO 2

bull Para obtener la seguridad maacutexima iLO 2 debe configurarse en una red de gestioacutenindependiente

bull El firmware de iLO 2 no debe conectarse directamente a Internet

bull Debe utilizarse un explorador con el sistema de codificacioacuten de 128 bits

Directrices para las contrasentildeasA continuacioacuten se muestra una lista de las directrices recomendadas para establecer contrasentildeasLas contrasentildeas

bull Nunca deben escribirse ni grabarse

bull Nunca deben compartirse con otras personas

bull No deben contener palabras que se encuentren en un diccionario o que sean faacuteciles deadivinar como el nombre de la compantildeiacutea los nombres de producto o el nombre o el ID delusuario

bull Deben presentar al menos tres de las cuatro funciones siguientes

Al menos un caraacutecter numeacuterico Al menos un caraacutecter especial

Seguridad 45

Al menos un caraacutecter en minuacutesculas

Al menos un caraacutecter en mayuacutesculas

Las contrasentildeas establecidas para un ID de usuario temporal para volver a establecer unacontrasentildea o un ID de usuario bloqueado tambieacuten deben ajustarse a estos estaacutendares Lascontrasentildeas carecen de longitud miacutenima pero su longitud maacutexima es de 39 caracteres La longitudmiacutenima predeterminada estaacute establecida en ocho caracteres No se recomienda establecer unalongitud miacutenima de contrasentildea inferior a ocho caracteres a menos que disponga de una red deadministracioacuten segura fiacutesicamente que no se extienda maacutes allaacute del centro de datos seguro

Seguridad en RBSULa utilidad RBSU de iLO 2 permite ver y modificar la configuracioacuten de iLO 2 La configuracioacuten deacceso de RBSU puede realizarse a traveacutes de RBSU un explorador web secuencias de comandosRIBCL o el conmutador de anulacioacuten de la seguridad de iLO 2 Para obtener maacutes informacioacutenconsulte laquoOpciones de accesoraquo La utilidad RBSU dispone de tres niveles de seguridad

bull Inicio de sesioacuten de la utilidad RBSU no necesario (predeterminado)Cualquiera que tenga acceso al host durante el proceso de POST puede acceder a la utilidadRBSU de iLO 2 para visualizar y modificar los ajustes de la configuracioacuten Esta configuracioacutenes aceptable si estaacute controlado el acceso al host

bull Inicio de sesioacuten de la utilidad RBSU necesario (maacutes seguro)Si es necesario iniciar una sesioacuten en la utilidad RBSU los menuacutes de configuracioacuten activos secontrolaraacuten por medio de los derechos de acceso del usuario autenticado

bull Utilidad RBSU desactivada (el maacutes seguro)Si la utilidad RBSU de iLO 2 estaacute desactivada no se permite el acceso del usuario Esto evitala modificacioacuten por medio de la interfaz de la utilidad RBSU

Administracioacuten del conmutador de anulacioacuten de la seguridad de la placa iLO 2El conmutador de anulacioacuten de la seguridad de iLO 2 concede al administrador acceso total alprocesador iLO 2 Este acceso puede ser necesario para alguna de las siguientes condiciones

bull El firmware de iLO 2 debe reactivarse despueacutes de su desactivacioacuten

bull Se bloquearon todas las cuentas de usuario con el privilegio Administer User Accounts(Administracioacuten de cuentas de usuario)

bull Una configuracioacuten incorrecta impide que iLO 2 aparezca en la red y la RBSU se hadesactivado

bull Es necesario guardar el bloque de inicio en la memoria flashLas ramificaciones de la configuracioacuten del conmutador de anulacioacuten de la seguridad incluyen

bull Todas las comprobaciones de autorizacioacuten de la seguridad estaacuten desactivadas mientras elconmutador esteacute configurado

bull La utilidad RBSU del firmware de iLO 2 se ejecuta si se reinicia el servidor host

bull El firmware de iLO 2 no estaacute desactivado y puede mostrarse en la red tal como se haconfigurado

bull Si se desactiva el firmware de iLO 2 mientras el conmutador de anulacioacuten de la seguridadestaacute activado no se cerraraacute la sesioacuten del usuario ni se completaraacute el proceso de desactivacioacutenhasta que el servidor se apague y se vuelva a encender

bull El bloque de inicio se expone para ser programado


NOTA El conmutador de anulacioacuten de la seguridad de iLO 2 se encuentra dentro del servidory su acceso se realiza abriendo el chasis del servidor

En las paacuteginas del explorador de iLO 2 aparece un mensaje de advertencia que indica que elConmutador de anulacioacuten de la seguridad de iLO 2 se encuentra en uso Mediante una entradaen el registro de iLO 2 se indica el uso del Conmutador de anulacioacuten de la seguridad Tambieacutenpuede enviarse un aviso SNMP cuando se configura o se elimina el Conmutador de anulacioacutende la seguridad de iLO 2Al establecer el conmutador de anulacioacuten de la seguridad puede guardarse en la memoria flashel bloque de inicio de iLO 2 HP no espera que los usuarios necesiten actualizar el bloque deinicio de iLO 2 En caso de necesitar actualizar un bloque de inicio de iLO 2 deberaacute realizar laactualizacioacuten en el servidor y a continuacioacuten deberaacute restablecer iLO 2 La actualizacioacuten delbloque de inicio no se puede hacer de forma remota El bloque de inicio se mostraraacute hasta quese reinicie el sistema iLO 2 Para obtener la maacutexima seguridad HP recomienda desconectar iLO 2de la red hasta que finalice el restablecimientoPara configurar el Conmutador de anulacioacuten de la seguridad de iLO 21 Apague el servidor2 Configure el conmutador3 Encienda el servidorInvierta el procedimiento para eliminar el conmutador de anulacioacuten de la seguridad de iLO 2En funcioacuten del servidor el Conmutador de anulacioacuten de la seguridad de iLO 2 puede ser un simplepuente o una posicioacuten especiacutefica del conmutador en un panel de interruptor DIP Para acceder alconmutador de anulacioacuten de la seguridad de iLO 2 o para localizarlo consulte la documentacioacutendel servidor El Conmutador de anulacioacuten de la seguridad de iLO 2 tambieacuten se puede encontrarmediante los diagramas del panel de acceso del servidor

Compatibilidad del moacutedulo de plataforma seguraTPM es una funcioacuten de seguridad del sistema basada en hardware Se trata de un chip deordenador que almacena de manera segura elementos utilizados para autenticar la plataformaEntre estos elementos pueden incluirse contrasentildeas certificados o claves de cifrado Tambieacuten esposible utilizar un TPM para almacenar mediciones de plataforma y de este modo ayudar agarantizar que la plataforma es de confianza iLO 2 ofrece compatibilidad para el moacutedulomezzanine TPM en servidores ProLiant de las series 100 300 y 500En un sistema compatible iLO 2 decodifica el registro de TPM y cambia el estado de laconfiguracioacuten a iLO 2 CLP y a la interfaz XML En la paacutegina System Status (Estado del sistema)se muestra el estado de la configuracioacuten de TPM Si el sistema host o la ROM del sistema noadmite TPM el estado de TPM no se visualizaraacute en la paacutegina Status Summary (Resumen de estado)En la paacutegina Status Summary (Resumen de estado) se muestra la siguiente informacioacuten de estadode TPM

bull Not Present (No presente) no se encuentra instalado ninguacuten moacutedulo TPM

bull Present (Presente) aparece en las siguientes situaciones

Cuando se encuentra instalado un moacutedulo TPM pero se encuentra desactivado Cuando se encuentra instalado y activado un moacutedulo TPM

Cuando se encuentra instalado y activado un moacutedulo TPM y la medicioacuten de la ROM deexpansioacuten se encuentra activada Si la medicioacuten de la ROM de expansioacuten se encuentraactivada la paacutegina Update iLO 2 Firmware (Actualizar el firmware de iLO 2) mostraraacuteun mensaje de advertencia legal cuando haga clic en Send firmware image (Enviarimagen de firmware)

Seguridad 47

Acceso y cuentas de usuarioEl firmware de iLO 2 admite la configuracioacuten de hasta 12 cuentas de usuario locales Cada unade estas cuentas puede administrarse mediante las siguientes funciones

bull laquoPrivilegiosraquo

bull laquoSeguridad de inicio de sesioacutenraquoEl firmware de iLO 2 puede configurarse para que utilice un directorio que autentique y autoricea sus usuarios Esta configuracioacuten permite un nuacutemero praacutecticamente ilimitado de usuarios y aumentael nuacutemero de dispositivos de Lights-Out de una empresa Ademaacutes el directorio proporciona unpunto central de gestioacuten de usuarios y dispositivos Lights-Out e impone una directiva de seguridadmaacutes estricta iLO 2 permite utilizar usuarios locales usuarios de directorios o ambosExisten dos opciones de configuracioacuten disponibles

bull Para usar un directorio que se ha extendido con el esquema de HP consulte laquoConfiguracioacutende la integracioacuten de directorios con esquema de HPraquo

bull Para usar el esquema de directorio predeterminado (sin esquema) consulte laquoConfiguracioacutende la integracioacuten de directorios sin esquemaraquo

PrivilegiosEl firmware de iLO 2 permite al administrador controlar el acceso de cuenta de usuario a lasfunciones de iLO 2 mediante privilegios Cuando un usuario intenta utilizar una funcioacuten el sistemaiLO 2 comprueba si el usuario dispone del privilegio antes de concederle permiso para realizarla funcioacutenCada funcioacuten disponible mediante iLO 2 se puede controlar con privilegios incluidos AdministerUser Accounts (Administracioacuten de cuentas de usuario) Remote Console Access (Acceso a la consolaremota) Virtual Power and Reset (Encendido y Reinicio virtuales) Virtual Media (Soportes virtuales)y Configure iLO 2 Settings (Configurar valores de iLO 2) Los privilegios de cada usuario puedenconfigurarse en la paacutegina User Administration (Administracioacuten de usuarios) de la fichaAdministration (Administracioacuten)

Seguridad de inicio de sesioacuteniLO 2 proporciona varias funciones de seguridad de inicio de sesioacuten Tras un primer intento fallidode inicio de sesioacuten iLO 2 impone un retraso de cinco segundos Tras un segundo intento fallidode inicio de sesioacuten iLO 2 impone un retraso de 10 segundos Tras el tercer intento fallido iLO 2impone un retraso de 60 segundos A todos los siguientes intentos fallidos se aplican estos valoresDurante cada retraso aparece una paacutegina de informacioacuten Esta situacioacuten continuacutea hasta que seproduzca un inicio de sesioacuten vaacutelido Esta funcioacuten contribuye a la defensa de posibles ataquescontra el puerto de inicio de sesioacuten del exploradorEl firmware de iLO 2 guarda en el registro una entrada detallada para los intentos de inicio desesioacuten fallidos lo que impone un retraso de 60 segundos

Administracioacuten de la clave SSHEl firmware de iLO 2 permite autorizar hasta cuatro claves SSH simultaacuteneamente desde la fichaSSH Key (Clave SSH) La ficha SSH Key (Clave SSH) tambieacuten muestra el propietario de cada calveSSH autorizada (si se ha autorizado alguna clave) Un usuario puede tener varias clavesPara antildeadir una clave autorizada a iLO 2 debe enviarse a iLO 2 la ruta de la clave puacuteblica Elarchivo de claves debe contener el nombre de usuario detraacutes de la clave ya que iLO 2 asociacada una de las claves con la cuenta de usuario local Si la cuenta local no existe o se eliminala clave no es vaacutelida (la clave no se muestra si la cuenta local no existe)Como alternativa puede autorizar claves SSH para un servidor HP SIM ejecutando la herramientamxagentconfig desde el servidor HP SIM Deberaacute especificar la direccioacuten y las credenciales deusuario de iLO 2 Consulte la documentacioacuten de HP SIM para obtener maacutes informacioacuten


Para autorizar una clave nueva1 En la interfaz de iLO 2 haga clic en AdministrationgtSecuritygtSSH Key

(AdministracioacutengtSeguridadgtClave SSH)2 Haga clic en Browse (Examinar) y busque el archivo de claves3 Haga clic en Authorize Key (Autorizar clave)Puede ver o eliminar cualquier clave previamente autorizada seleccionando la clave y haciendoclic en View Selected Key (Ver clave seleccionada) o en Delete Selected Key (Eliminar claveseleccionada) Los botones View Selected Key (Ver clave seleccionada) y Delete Selected Key(Eliminar clave seleccionada) solo aparecen si hay claves SSH instaladas

Administracioacuten de certificados SSLEl firmware de iLO 2 permite crear solicitudes de firma de certificado (CSR) que tengan informacioacutenpersonalizada del sujeto o la configuracioacuten predeterminada importar certificados y ver lainformacioacuten de administracioacuten asociada a un certificado almacenado La CA (certificate authorityentidad emisora de certificados) codifica la informacioacuten acerca del certificado en el certificadoe iLO 2 la extraeDe manera predeterminada iLO 2 crea un certificado autofirmado para las conexiones SSL Estecertificado activa iLO 2 sin necesidad de realizar ninguacuten paso de configuracioacuten adicional Lasfunciones de seguridad de iLO 2 se pueden mejorar mediante la importacioacuten de un certificadode confianza Si desea obtener maacutes informacioacuten acerca de los certificados y los servicios decertificado consulte laquoIntroduccioacuten a los servicios de Certificate Serverraquo y laquoInstalacioacuten de losservicios de Certificate ServerraquoPara acceder a la informacioacuten del certificado haga clic en AdministrationgtSecuritygtSSL Certificate(AdministracioacutengtSeguridadgtCertificado SSL) La ficha SSL Certificate (Certificado SSL) muestra lasiguiente informacioacuten

bull El campo Issued To (Emitido a) muestra la entidad a la que se emitioacute el certificado

bull El campo Issued By (Emitido por) muestra la CA que emitioacute el certificado

bull En el campo Valid From (Vaacutelido desde) se muestra la primera fecha en que el certificado esvaacutelido

bull En el campo Valid Until (Vaacutelido hasta) se muestra la fecha en la que caducaraacute el certificado

bull El campo Serial Number (Nuacutemero de serie) muestra el nuacutemero de serie asignado al certificadopor la CA

bull El botoacuten Domain Name (Nombre de dominio) permite elegir entre el nombre de dominiocompleto o el nombre corto como nombre comuacuten (CN) de la CSR

bull El botoacuten SSL Key Length (Longitud de la clave SSL) permite elegir la longitud (2048 o 1024bits) de la clave privada para la CSR

bull El botoacuten Customized CSR (CSR personalizada) permite elegir entre una CSR con campos desujeto personalizado o predeterminado

bull El campo Country (Paiacutes) permite configurar el nombre del paiacutes del sujeto de la CSR

bull El campo State or Province (Estado o provincia) permite configurar el nombre del estado delsujeto de la CSR

bull El campo Organization Name (Nombre de organizacioacuten) permite configurar el nombre dela organizacioacuten del sujeto de la CSR

bull El campo Organization Unit (Unidad de organizacioacuten) permite configurar el nombre de launidad de organizacioacuten del sujeto de la CSR

bull El campo City or Locality (Ciudad o localidad) permite configurar el nombre de la ciudad ola localidad del sujeto de la CSR

Seguridad 49

bull El campo Common Name (Nombre comuacuten) permite configurar el nombre comuacuten del sujetode la CSR

Las siguientes opciones estaacuten disponibles en la ficha SSL Certificate (Certificado SSL)

bull Botoacuten Apply (Aplicar) Al hacer clic en este botoacuten se validan los datos personalizados de laCSR y se almacenan en iLO 2 Durante la generacioacuten de la solicitud de certificado iLO 2utiliza la configuracioacuten de la CSR almacenada

bull Create Certificate Request (Crear solicitud de certificado) utilice este botoacuten para crear unasolicitud de certificado Al hacer clic en este botoacuten se crea una solicitud de certificado (enPKCS formato 10) que se puede enviar a una CA Esta solicitud de certificado estaacute codificadaen Base64 Una CA procesa esta solicitud y devuelve una respuesta (certificado X509) quese puede importar a iLO 2La CR (Certificate Request Solicitud de certificado) contienen un par de claves puacuteblicaprivadaque valida la comunicacioacuten entre el explorador cliente e iLO 2 La CR generada se conservaen la memoria hasta que se genera una CR nueva iLO 2 se reinicia o se importa un certificadoa traveacutes del proceso de generacioacuten Es posible generar la solicitud de certificado y copiarlaen el portapapeles del cliente salir de la paacutegina web de iLO 2 para recuperar el certificadoy a continuacioacuten volver para importar el certificadoCuando enviacutee la solicitud a la CA aseguacuterese de realizar las siguientes tareas1 Utilizar el nombre de iLO 2 tal como aparece en la pantalla System Status (Estado del

sistema) como direccioacuten URL del servidor2 Solicitar la generacioacuten del certificado en formato RAW3 Incluir las liacuteneas Begin (Comienzo) y End (Final) del certificadoCada vez que se hace clic en Create Certificate Request (Crear solicitud de certificado) segenera una nueva solicitud de certificado aunque el nombre de iLO 2 sea el mismoNormalmente los pares de claves SSL ya estaacuten generados La CSR se genera de formainmediata al hacer clic en el botoacuten Create Certificate Request Sin embargo el botoacuten degeneracioacuten de solicitud de certificado aparece de color gris mientras dura el proceso degeneracioacuten de claves En este escenario puede cerrar todas las sesiones activas de la consolaremota e intentarlo de nuevo maacutes tarde (alrededor de 2 minutos para las claves de 1024 bitsy 10 minutos para las claves de 2048 bits)

bull Import Certificate (Importar certificado) utilice este botoacuten cuando regrese a la paacutegina CertificateAdministration (Administracioacuten del certificado) con un certificado que desee importar Hagaclic en Import Certificate (Importar certificado) para ir directamente a la pantalla CertificateImport (Importacioacuten del certificado) sin generar una solicitud de certificado nueva Uncertificado solo funciona con las claves generadas para la solicitud de certificado originaldesde la que fue generado Si se ha reiniciado iLO 2 o se ha generado otra solicitud decertificado desde que se envioacute la solicitud original a la CA debe generarse una solicitud decertificado nueva y enviarse a la CA

Puede personalizar y crear una solicitud de certificado o importar un certificado existente utilizandolos comandos XML de RIBCL Estos comandos permiten crear secuencias de comandos y automatizarla implementacioacuten de certificados a servidores iLO 2 en lugar de implementarlos manualmente atraveacutes de la interfaz del explorador Para obtener maacutes informacioacuten consulte la Guiacutea de recursosde liacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Autenticacioacuten basada en dos factoresEl acceso a iLO 2 requiere la autenticacioacuten del usuario Esta versioacuten del firmware proporciona unesquema de autenticacioacuten mejorado para iLO 2 mediante dos factores de autenticacioacuten unacontrasentildea o un PIN y una clave privada de un certificado digital Para utilizar la autenticacioacutenbasada en dos factores el usuario debe confirmar su identidad proporcionando los dos factores


Los certificados digitales y las claves privadas se pueden almacenar en el lugar deseado porejemplo en una tarjeta inteligente identificador USB o unidad de disco duroLa ficha Two-Factor Authentication (Autenticacioacuten basada en dos factores) permite configurar losvalores de seguridad y revisar importar o eliminar un certificado CA de confianza El valorTwo-Factor Authentication Enforcement (Aplicacioacuten de la autenticacioacuten basada en dos factores)controla si el usuario utiliza la autenticacioacuten basada en dos factores al iniciar la sesioacuten Paraexigir la autenticacioacuten basada en dos factores haga clic en Enabled (Activado) Para desactivarel requisito de la autenticacioacuten basada en dos factores y permitir iniciar sesioacuten con solo el nombrede usuario y la contrasentildea haga clic en Disabled (Desactivado) No es posible cambiar el valora Enabled (Activado) si no se configura un certificado CA de confianza Para proporcionar laseguridad necesaria se realizan los siguientes cambios de configuracioacuten cuando se activa laautenticacioacuten basada en dos factores

bull Telnet Access (Acceso Telnet) Disabled (Desactivado)

bull Secure Shell (SSH) Access (Acceso de Shell de seguridad) Disabled (Desactivado)

bull Serial Command Line Interface Status (Estado de interfaz de liacutenea de comando serie) Disabled(Desactivado)

Si se requiere acceso Telnet SSH o CLI serie vuelva a activar estas configuraciones cuando laautenticacioacuten basada en dos factores esteacute activada No obstante para acceder a iLO 2 conTelnet SSH o CLI serie solo se requiere un factor uacutenico puesto que estos meacutetodos de acceso noproporcionan un medio de autenticacioacuten basada en dos factoresCuando se activa la autenticacioacuten basada en dos factores se desactiva el acceso con la utilidadCPQLOCFG ya que CPQLOCFG no cumple con todos los requisitos de autenticacioacuten Sin embargola utilidad HPONCFG funciona porque se necesitan privilegios de administrador en el sistemahost para ejecutar la utilidadSe necesita un certificado CA de confianza para que la autenticacioacuten basada en dos factoresfuncione No es posible cambiar el valor Two-Factor Authentication Enforcement (Aplicacioacuten dela autenticacioacuten basada en dos factores) a Enabled (Activado) si no se ha configurado un certificadoCA de confianza Asimismo es necesario asignar un certificado de cliente a una cuenta de usuariolocal si se utilizan este tipo de cuentas En el caso de que iLO 2 utilice una autenticacioacuten dedirectorio entonces es opcional asignar un certificado de cliente a las cuentas de usuario localesPara cambiar la configuracioacuten de seguridad de autenticacioacuten basada en dos factores en iLO 21 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2)2 Haga clic en AdministrationgtSecuritygtTwo-Factor Authentication (AdministracioacutengtSeguridadgt

Autenticacioacuten basada en dos factores)3 Cambie la configuracioacuten introduciendo los valores que seleccione en estos campos4 Para guardar los cambios haga clic en Apply (Aplicar)La configuracioacuten de Certificate Revocation Checking (Comprobacioacuten de la revocacioacuten delcertificado) controla si iLO 2 utiliza los puntos de distribucioacuten de la CRL de certificado paradescargar las CRL maacutes recientes y verificar la revocacioacuten del certificado de cliente Si el certificadodel cliente se encuentra en la CRL o si no es posible descargar la CRL el acceso se denegaraacute Elpunto de distribucioacuten de la CRL debe estar disponible y ser accesible para iLO 2 cuando el valorde Certificate Revocation Checking (Comprobacioacuten de la revocacioacuten del certificado) es Yes (Siacute)La configuracioacuten de Certificate Owner Field (Campo de propietario de certificado) especifica queacuteatributo del certificado de cliente se debe usar para autenticar el directorio Utilice uacutenicamente elvalor Certificate Owner Field (Campo de propietario de certificado) si la autenticacioacuten del directorioestaacute activada La configuracioacuten de Certificate Owner Field (Campo de propietario de certificado)depende de la versioacuten compatible de directorio que se utilice de la configuracioacuten del directorioy de la poliacutetica de emisioacuten de certificados de la organizacioacuten Si se ha especificado SAN iLO 2extrae el User Principle Name (Nombre de principio del usuario) del atributo Subject AlternativeName (Nombre alternativo del sujeto) y lo utiliza al autenticarse con el directorio (por ejemplo

Seguridad 51

nombreusuariodominioextensioacuten) Por ejemplo si el nombre del sujeto es DC=comDC=domainOU=organizationCN=user iLO 2 obtendraacuteCN=userOU=organizationDC=domainDC=com

Configuracioacuten de la autenticacioacuten basada en dos factores por primera vezCuando configure la autenticacioacuten basada en dos factores por primera vez podraacute utilizar cuentasde usuario locales o de directorio Para obtener maacutes informacioacuten acerca de la configuracioacuten dela autenticacioacuten basada en dos factores consulte laquoAutenticacioacuten basada en dos factoresraquoConfiguracioacuten de cuentas de usuario locales1 Obtenga el certificado puacuteblico de la CA que emite certificados de usuario o tarjetas inteligentes

en su organizacioacuten2 Exporte el certificado en formato codificado en Base64 a un archivo del escritorio (por

ejemplo CAcerttxt)3 Obtenga el certificado puacuteblico del usuario que necesita acceso a iLO 24 Exporte el certificado en formato codificado en Base64 a un archivo del escritorio (por

ejemplo Usercerttxt)5 Abra el archivo CAcerttxt en el bloc de notas seleccione todo el texto y pulse las teclas

Ctrl+C para copiarlo6 Inicie sesioacuten en iLO 2 y desplaacutecese a la paacutegina Two-Factor Authentication Settings

(Configuracioacuten de la autenticacioacuten basada en dos factores)7 Haga clic en Import Trusted CA Certificate (Importar el certificado CA de confianza) Aparece

la paacutegina Import Root CA Certificate (Importar certificado raiacutez de CA)8 Haga clic en la zona de texto en blanco para que el cursor se situacutee en ella y a continuacioacuten

pulse las teclas Ctrl+V para pegar el contenido del portapapeles9 Haga clic en Import Root CA Certificate (Importar certificado raiacutez de CA) Volveraacute a aparecer

la paacutegina de los valores de configuracioacuten de la autenticacioacuten basada en dos factores coninformacioacuten incluida en Trusted CA Certificate Information (informacioacuten acerca del certificadoCA aprobado)

10 Abra el archivo del certificado de usuario del escritorio con el bloc de notas seleccione todoel texto y pulse las teclas Ctrl+C para copiarlo en el portapapeles

11 Vaya a la paacutegina User Administration (Administracioacuten de usuarios) en iLO 2 y seleccione elusuario para el que ha obtenido un certificado puacuteblico o cree un nuevo usuario

12 Haga clic en ViewModify (VerModificar)13 Haga clic en Add a certificate (Antildeadir un certificado)14 Haga clic en la zona de texto en blanco para que el cursor se situacutee en ella y a continuacioacuten

pulse las teclas CTRL+V para pegar el contenido del portapapeles15 Haga clic en Add User Certificate (Antildeadir certificado de usuario) Volveraacute a aparecer la

paacutegina Modify User (Modificar usuario) con un nuacutemero de 40 diacutegitos en el campo Thumbprint(Huella digital) Puede comparar el nuacutemero con la huella digital que aparece para el certificadousando Microsoft Certificate Viewer

16 Desplaacutecese a la paacutegina Two-Factor Authentication Settings (Configuracioacuten de la autenticacioacutenbasada en dos factores)

17 Seleccione Enabled (Activado) en la opcioacuten Two-Factor Authentication (Autenticacioacuten basadaen dos factores)

18 Seleccione Disabled (Desactivado) en la opcioacuten Certificate Revocation Checking (Comprobacioacutende la revocacioacuten del certificado) Este es el valor predeterminado

19 Haga clic en Apply (Aplicar) para restablecer iLO 2 Cuando iLO 2 intente ir de nuevo a lapaacutegina de inicio el explorador abriraacute la paacutegina Client Authentication (Autenticacioacuten decliente) con una lista de certificados disponibles para el sistemaEn el caso de que el certificado de usuario no esteacute registrado en el equipo cliente no lo veraacuteen la lista El certificado de usuario se debe registrar en el equipo de cliente antes de usarlo


Si no hay certificados de cliente en el sistema cliente es posible que no aparezca la paacuteginaClient Authentication (autenticacioacuten de cliente) y en su lugar se muestre la paacutegina con elerror ldquoPage cannot be displayedrdquo (No se puede mostrar la paacutegina) Para solucionarlo elcertificado de cliente debe estar registrado en el equipo cliente Para obtener maacutes informacioacutenacerca de la exportacioacuten y el registro de certificados de cliente consulte la documentacioacutende su tarjeta inteligente o poacutengase en contacto con la entidad emisora de certificados

20 Seleccione el certificado que se antildeadioacute al usuario en iLO 2 Haga clic en OK (Aceptar)21 Si el sistema se lo pide inserte la tarjeta inteligente o introduzca su PIN o contrasentildeaCuando haya concluido el proceso de autenticacioacuten tendraacute acceso a iLO 2Configuracioacuten de cuentas de usuario de directorio1 Obtenga el certificado puacuteblico de la CA que emite certificados de usuario o tarjetas inteligentes


ejemplo CAcerttxt)3 Abra el archivo en el Bloc de notas seleccione todo el texto y pulse las teclas Ctrl+C para

copiar el contenido en el portapapeles4 Inicie sesioacuten en iLO 2 y desplaacutecese a la paacutegina Two-Factor Authentication Settings

(Configuracioacuten de la autenticacioacuten basada en dos factores)5 Haga clic en Import Trusted CA Certificate (Importar el certificado CA de confianza) Apareceraacute

otra paacutegina6 Haga clic en la zona de texto en blanco para que el cursor se situacutee en ella y a continuacioacuten



8 Cambie Enforce Two-Factor Authentication (Exigir la autenticacioacuten basada en dos factores)a Yes (Siacute)

9 Cambie la opcioacuten Certificate Revocation Checking (Comprobacioacuten de la revocacioacuten delcertificado) a No (default) [No (valor predeterminado)]

10 Cambie el valor de Certificate Owner Field (Campo de propietario de certificado) a SANPara obtener maacutes informacioacuten consulte laquoAutenticacioacuten basada en dos factoresraquo

11 Haga clic en Apply (Aplicar) iLO 2 se reinicia Cuando iLO 2 trate de ir de nuevo a la paacuteginade inicio el explorador abriraacute la paacutegina Client Authentication (Autenticacioacuten de cliente) conuna lista de certificados disponibles para el sistema

12 Seleccione el certificado que se antildeadioacute al usuario en iLO 2 Haga clic en OK (Aceptar)13 Si el sistema se lo pide inserte la tarjeta inteligente o introduzca su PIN o contrasentildea La

paacutegina de inicio muestra la direccioacuten de correo electroacutenico del usuario en el campo DirectoryUser (Usuario de directorio) No es posible cambiar el campo Directory User (usuario dedirectorio)

14 Introduzca la contrasentildea para el usuario de directorio Haga clic en Login (Iniciar sesioacuten)Cuando haya concluido el proceso de autenticacioacuten tendraacute acceso a iLO 2 Para obtener maacutesinformacioacuten sobre la configuracioacuten de usuarios de directorio y privilegios consulte laquoConfiguracioacutende directorioraquo

Configuracioacuten de un usuario para la autenticacioacuten basada en dos factoresPara autenticar un usuario con una cuenta de iLO 2 local un certificado debe estar asociado alnombre de usuario local del usuario En la paacutegina AdministrationgtModify User(AdministracioacutengtModificar usuario) si se ha asignado un certificado al usuario apareceraacute unahuella digital (un algoritmo hash SHA1 del certificado) con un botoacuten que permite eliminar dicho

Seguridad 53

certificado Si no se ha asignado ninguacuten certificado al usuario apareceraacute el mensaje siguientejunto con un botoacuten para iniciar el proceso de importacioacuten del certificadoThumbprint A certificate has NOT been mapped to this user (Huella digital no se ha asignado un certificado a este usuario)

Para configurar un usuario para la autenticacioacuten basada en dos factores y antildeadir un certificadode usuario1 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2)2 Haga clic en Administration (Administracioacuten) gt User Administration (Administracioacuten de

usuarios) Seleccione un usuario3 Haga clic en ViewModify (VerModificar)4 En la seccioacuten User Certificate Information (Informacioacuten acerca del certificado de usuario)

haga clic en Add a certificate (Antildeadir un certificado)5 En la paacutegina Map User Certificate (Asignar un certificado de usuario) pegue el certificado

de usuario en el cuadro de texto y haga clic en Import Certificate (Importar certificado) Sidesea obtener maacutes informacioacuten acerca de coacutemo crear copiar y pegar la informacioacuten delcertificado consulte laquoConfiguracioacuten de la autenticacioacuten basada en dos factores por primeravezraquo

Inicio de sesioacuten con la autenticacioacuten basada en dos factoresCuando se establece la conexioacuten con la placa iLO 2 y se solicita la autenticacioacuten basada en dosfactores en la paacutegina Client Authentication (Autenticacioacuten de cliente) se le pediraacute que seleccioneel certificado que desea utilizar La paacutegina Client Authentication (autenticacioacuten de cliente) muestratodos los certificados disponibles para autenticar a un cliente Seleccione el certificado El certificadopuede ser un certificado asignado a un usuario local de iLO 2 o un certificado de usuario especiacuteficoemitido para la autenticacioacuten en el dominio

Tras la seleccioacuten si el certificado estaacute protegido con una contrasentildea o estaacute almacenado en unatarjeta inteligente apareceraacute otra paacutegina en la que se le solicitaraacute que introduzca el PIN o lacontrasentildea asociada con el certificado seleccionado


El certificado es examinado por iLO 2 para garantizar que fue emitido por una CA de confianzacomprobando la firma con el certificado de CA configurado en iLO 2 iLO 2 verifica si el certificadoha sido revocado y si dirige a un usuario de la base de datos de usuarios locales de iLO 2 Sitodas estas pruebas son satisfactorias entonces apareceraacute la interfaz de usuario normal de iLO 2Si la autenticacioacuten de las credenciales no se realiza correctamente apareceraacute la paacutegina de LoginFailed (error en el inicio de sesioacuten) Si el inicio de sesioacuten no se realiza correctamente se leproporcionaraacuten instrucciones para cerrar el explorador abrir una paacutegina nueva del exploradory volver a intentar la conexioacuten En el caso de que se active la autenticacioacuten de directorio y fallela autenticacioacuten de usuario local iLO 2 mostraraacute una paacutegina de inicio de sesioacuten con el campode nombre de usuario de directorio con el User Principal Name (Nombre de principio del usuario)del certificado o el Distinguished Name (Nombre distinguido) (derivado del sujeto del certificado)iLO 2 solicita la contrasentildea para la cuenta Se autenticaraacute despueacutes de proporcionar dichacontrasentildea

Uso de la autenticacioacuten basada en dos factores junto con la autenticacioacuten de directorioEn algunos casos la configuracioacuten de la autenticacioacuten basada en dos factores junto con laautenticacioacuten de directorio es complicada iLO 2 puede utilizar el esquema extendido de HP o elesquema del directorio predeterminado para integrar los servicios de directorio Para garantizarla seguridad cuando se exige la autenticacioacuten basada en dos factores iLO 2 utiliza un atributodel certificado de cliente como nombre de inicio de sesioacuten del usuario de directorio El atributode certificado de cliente que utiliza iLO 2 viene determinado por la configuracioacuten de los valoresde Certificate Owner Field (Campo de propietario del certificado) en la paacutegina Two-FactorAuthentication Settings (Configuracioacuten de la autenticacioacuten basada dos factores) Si el valor deCertificate Owner Field (Campo de propietario del certificado) es SAN iLO 2 obtiene el nombrede inicio de sesioacuten del usuario de directorio a partir del atributo UPN del SAN Si el valor esSubject (Sujeto) iLO 2 obtiene el nombre completo de usuario de directorio a partir del sujeto delcertificadoLa eleccioacuten del valor de Certificate Owner Field (Campo de propietario del certificado) dependedel meacutetodo de integracioacuten de directorios que se utilice de la arquitectura de directorios y de lainformacioacuten que se incluya en los certificados de usuario emitidos Los siguientes ejemplos suponenque se dispone de los permisos necesariosAutenticacioacuten mediante Default Directory Schema (Esquema de directorio predeterminado) parte 1el nombre completo de un usuario en el directorio es CN=JohnDoeOU=ITDC=MyCompanyDC=com y los atributos del certificado de John Doe son lossiguientes

bull Subject DC=comDC=MyCompanyOU=ITCN=John Doe

bull SANUPN johndoeMyCompanycom

La autenticacioacuten en iLO 2 con usernamejohndoeMyCompanycom y la contrasentildea funcionaraacutesi not se exige la autenticacioacuten basada en dos factores Tras activar la autenticacioacuten basada endos factores si se ha seleccionado SAN en la paacutegina Two-Factor Authentication Settings(Configuracioacuten de la autenticacioacuten basada en dos factores) la paacutegina de inicio de sesioacuten rellenaraacuteautomaacuteticamente el campo Directory User (Usuario de directorio) con johndoeMyCompanycomSe puede introducir la contrasentildea pero el usuario no seraacute autenticado El usuario no es autenticadoporque johndoeMyCompanycom que se obtuvo del certificado no es el nombre completo

Seguridad 55

del usuario en el directorio En este caso deberaacute seleccionar Subject (Sujeto) en la paacuteginaTwo-Factor Authentication Settings (Configuracioacuten de la autenticacioacuten basada en dos factores)Seguidamente el campo Directory User (Usuario de directorio) en la paacutegina de inicio de sesioacutense llenaraacute con el nombre completo real del usuarioCN=John DoeOU=ITDC=MyCompanyDC=com

Si se introduce la contrasentildea correcta el usuario se autenticaraacuteAutenticacioacuten mediante Default Directory Schema (Esquema de directorio predeterminado) parte 2el nombre completo de un usuario en el directorio esCN=johndoeMyCompanycomOU=ITDC=MyCompanyDC=com y los atributos del certificadode John Doe son los siguientes

bull Subject DC=comDC=MyCompanyOU=EmployeesCN=John DoeE=johndoeMyCompanycom


bull La buacutesqueda de contexto en la paacutegina de Directory Settings (Configuracioacuten de directorio)estaacute ajustada a OU=ITDC=MyCompanyDC=com

En este ejemplo si se ha seleccionado SAN en la paacutegina Two-Factor Authentication Settings(Configuracioacuten de la autenticacioacuten basada en dos factores) en la paacutegina de inicio de sesioacuten serellenaraacute automaacuteticamente el campo Directory User (Usuario de directorio) conjohndoeMyCompanycom Tras introducir la contrasentildea correcta el usuario se autenticaraacuteEl usuario seraacute autenticado incluso en el caso de que johndoeMyCompanycom no sea elnombre completo del usuario El usuario seraacute autenticado porque iLO 2 trata de autenticar mediantelos campos de contexto de buacutesqueda (CN=johndoeMyCompanycom OU=ITDC=MyCompany DC=com) configurados en la paacutegina Directory Settings (Configuracioacuten dedirectorio) Puesto que se trata del nombre completo correcto del usuario iLO 2 consigue encontrarel usuario en el directorio

NOTA Al seleccionar Subject (Sujeto) en la paacutegina Two-Factor Authentication Settings(Configuracioacuten de la autenticacioacuten basada en dos factores) la autenticacioacuten es fallida puesto queel sujeto del certificado no es el nombre completo del usuario en el directorio

Si se autentica utilizando el meacutetodo del esquema extendido de HP HP recomienda seleccionarla opcioacuten SAN en la paacutegina Two-Factor Authentication Settings (Configuracioacuten de la autenticacioacutenbasada en dos factores)

Configuracioacuten de directorioiLO 2 se conecta a Microsoft Active Directory Novell e-Directory y otros servicios de directoriocompatibles con LDAP 30 para la autorizacioacuten y autenticacioacuten de usuarios Es posible configurariLO 2 para autenticar y autorizar a los usuarios a traveacutes de la integracioacuten de directorios deesquema HP o a traveacutes de la integracioacuten de directorios sin esquema iLO 2 uacutenicamente establecela conexioacuten a los servicios de directorio mediante conexiones protegidas por SSL con el puertoLDAP del servidor de directorios El puerto LDAP seguro predeterminado es el puerto 636 Lacompatibilidad de los servicios de directorio es una funcioacuten con licencia que se encuentra disponiblemediante la adquisicioacuten de licencias opcionales Para obtener maacutes informacioacuten consulte laquoConcesioacutende licenciasraquo y Capiacutetulo 5 laquoServicios de directorioraquoLas cuentas de usuario almacenadas localmente que se encuentran en la paacutegina Administration(Administracioacuten) pueden permanecer activas siempre y cuando la compatibilidad del directoriode iLO 2 esteacute activada Esta compatibilidad permite tanto los accesos de usuario basados endirectorio como basados en directorio y local Por lo general los administradores pueden eliminarlas cuentas de usuario local (excepto las cuentas obligatorias como la cuenta de acceso deemergencia) tras la correcta configuracioacuten de iLO 2 para acceder al servicio de directorioAsimismo puede desactivar el acceso a estas cuentas si la compatibilidad de directorios estaacuteactivada


Configuracioacuten de los valores de directorioiLO 2 permite a los administradores centralizar la administracioacuten de cuentas de usuario a traveacutesde los servicios de directorio Debe tener el privilegio Configure iLO 2 Settings (Configurar losajustes de iLO 2) para configurar y probar los servicios de directorio de iLO 2 Para acceder aDirectory Settings (Configuracioacuten de directorio) haga clic en AdministrationgtSecuritygtDirectory(AdministracioacutengtSeguridadgtDirectorio)

La configuracioacuten del directorio de iLO 2 permite controlar el comportamiento relacionado con losdirectorios para el directorio de iLO 2 en el que ha iniciado sesioacuten Esta configuracioacuten incluye

bull Disable Directory Authentication (Desactivar autenticacioacuten de directorio) permite activar odesactivar la compatibilidad de directorios en este directorio de iLO 2mdash Si la autenticacioacuten de directorios estaacute activada y correctamente configurada los usuarios

pueden iniciar sesioacuten a traveacutes de las credenciales de directoriomdash Si la autenticacioacuten de directorios estaacute desactivada las credenciales de usuario no se

validan a traveacutes del directorio

bull Use HP Extended Schema (Utilizar esquema extendido de HP) permite seleccionar laautorizacioacuten y la autenticacioacuten de directorios a traveacutes de los objetos de directorio creadoscon el esquema de HP Seleccione esta opcioacuten si el directorio se ha extendido con el esquemade HP y desea utilizarlo

bull Use Directory Default Schema (Utilizar el esquema de directorio predeterminado) permiteseleccionar la autorizacioacuten y la autenticacioacuten de directorios a traveacutes de las cuentas de usuariodel directorio Seleccione esta opcioacuten si el directorio no se ha extendido con el esquema deHP Las cuentas de usuario y los miembros del grupo se utilizan para autenticar y autorizarusuarios Tras introducir la informacioacuten de red del directorio para conceder a los usuariosel acceso a iLO 2 haga clic en Administer Groups (Administrar grupos) y escriba uno o maacutesprivilegios y nombres completos de directorios vaacutelidos

bull Enable Local User Accounts (Activar cuentas de usuario local) permite limitar el acceso a losusuarios localesmdash Si se activa la opcioacuten Local User Accounts (Cuentas de usuario local) un usuario podraacute

iniciar sesioacuten a traveacutes de las credenciales de usuario almacenadas de forma localmdash Si se desactiva la opcioacuten Local User Accounts (Cuentas de usuario local) el acceso del

usuario estaacute restringido solo a las credenciales de directorio vaacutelidas

Seguridad 57

Es posible acceder a traveacutes de Local User Accounts (Cuentas de usuario local) si la opcioacutenDirectory Support (Soporte de directorios) estaacute desactivada yo se revoca la licencia de iLO 2Select o iLO 2 Advanced No es posible desactivar el acceso de los usuarios locales si se hainiciado sesioacuten a traveacutes de la cuenta de usuario local

La configuracioacuten del servidor de directorio de iLO 2 permite identificar el puerto y la direccioacutendel servidor de directorios Esta configuracioacuten incluye

bull Directory Server Address (Direccioacuten del servidor de directorios) permite especificar la direccioacutenIP y el nombre DNS de red del servidor de directorios Es posible especificar varios servidoressi se separan por una coma () o por un espacio ( ) Si selecciona la opcioacuten Use DirectoryDefault Schema (Utilizar el esquema de directorio predeterminado) escriba un nombre DNSen el campo Directory Server Address (Direccioacuten del servidor de directorios) para permitir laautenticacioacuten con un Id de usuario Por ejemplodirectoryhpcom1921681250 1921681251

bull Directory Server LDAP Port (Puerto LDAP del servidor de directorios) permite especificar elnuacutemero de puerto del servicio LDAP seguro en el servidor El valor predeterminado de estepuerto es 636 No obstante es posible especificar un valor diferente si el servicio del directorioestaacute configurado para utilizar un puerto diferente

bull iLO 2 Directory Properties (Propiedades del directorio de iLO 2) permite identificar el objetoLOM en el aacuterbol de directorios Esta informacioacuten se utiliza para determinar los derechos deacceso del usuario En este momento es posible configurar iLO 2 con la contrasentildea en elobjeto LOM sin embargo esta informacioacuten no se utilizaraacute hasta que se proporcione lacompatibilidad de configuracioacuten del directorio

bull LOM Object Distinguished Name (Nombre completo de objetos LOM) permite especificardoacutende se enumera esta instancia LOM en el aacuterbol de directorios Por ejemplo cn=iLO 2Mail Serverou=Management Deviceso=hpLos contextos de buacutesqueda del usuario no se aplican al LOM Object Distinguished Name(Nombre completo de objetos LOM) cuando se accede al servidor del directorio

bull LOM Object Password (Contrasentildea del objeto LOM) permite especificar la contrasentildea delobjeto iLO 2 que iLO 2 utiliza para comprobar las actualizaciones del directorio (LOM ObjectDistinguished Name Nombre completo de objetos LOM)

bull Confirm Password (Confirmar contrasentildea) permite verificar la contrasentildea del objeto LOMSi modifica la contrasentildea del objeto LOM introduzca la nueva contrasentildea en este campo

bull User Login Search Contexts (Contextos de buacutesqueda de inicio de sesioacuten de usuario) permiteespecificar los subcontextos del directorio comuacuten de este modo los usuarios no debenintroducir el nombre completo al iniciar sesioacutenEs posible identificar todos los objetos enumerados en un directorio a traveacutes de sus nombrescompletos uacutenicos Sin embargo es posible que los usuarios no conozcan sus nombrescompletos ya que estos pueden ser largos o es posible que tengan cuentas en distintoscontextos de directorio iLO 2 intenta ponerse en contacto con el servicio del directorio atraveacutes del nombre completo y a continuacioacuten aplica los contextos de buacutesqueda de formaordenada hasta que encuentra la coincidenciaDirectory User Contexts (Contextos de usuario del directorio) especifican los contextos delnombre de usuario que se aplican al nombre de inicio de sesioacutenEjemplo 1En lugar de iniciar sesioacuten como cn=userou=engineeringo=hp un contexto de buacutesquedade ou=engineeringo=hp permite iniciar sesioacuten como userEjemplo 2


Si un sistema estaacute gestionado por la gestioacuten de informacioacuten servicios y formacioacuten los contextoscomoDirectory User Context 1ou=IMo=hpDirectory User Context 2ou=Serviceso=hpDirectory User Context 3ou=Trainingo=hp

Permiten a los usuarios de cualquiera de estas organizaciones iniciar sesioacuten simplementeutilizando sus nombres comunes Si existe un usuario tanto en la unidad organizativa IMcomo en la unidad organizativa Training el inicio de sesioacuten se intenta en primer lugar comocn=userou=IMo=hpEjemplo 3 (solo Active Directory)Microsoft Active Directory permite un formato de credencial de usuario alternativo Los contextosde buacutesqueda en este formato no pueden probarse excepto mediante un intento de inicio desesioacuten satisfactorio Un usuario puede iniciar sesioacuten comouserdomainhpcom en cuyo caso un contexto de buacutesqueda de domainhpcompermite al usuario iniciar sesioacuten como user

Para probar la comunicacioacuten entre el servidor de directorio e iLO 2 haga clic en Test Settings(Probar configuracioacuten) Para obtener maacutes informacioacuten consulte laquoPruebas de directorioraquo

Pruebas de directorioPara validar los actuales valores de configuracioacuten de directorio para iLO 2 haga clic en TestSettings (Probar configuracioacuten) de la paacutegina Directory Settings (Configuracioacuten de directorio)Aparece la paacutegina Directory Tests (Pruebas de directorio)La paacutegina de pruebas muestra los resultados de una serie de pruebas simples disentildeadas paravalidar los valores de configuracioacuten de directorio actuales Asimismo incluye un registro depruebas que muestra los resultados de las pruebas y cualquier problema que se haya detectadoUna vez configurados correctamente los valores del directorio no necesitaraacute volver a ejecutarestas comprobaciones La pantalla Directory Tests (Pruebas de directorio) no requiere que hayainiciado una sesioacuten como usuario de directorioPara comprobar la configuracioacuten de directorio1 Escriba el nombre completo y la contrasentildea de un administrador de directorios Una buena

eleccioacuten seriacutean las mismas credenciales utilizadas al crear los objetos iLO 2 en el directorioiLO 2 no almacena estas credenciales se utilizan para comprobar los contextos de buacutesquedade usuarios y objetos de iLO 2

2 Escriba un nombre de usuario y una contrasentildea de prueba Normalmente esta cuenta seutiliza para acceder a la placa iLO 2 que se estaacute probando Puede ser la misma cuenta quela del administrador del directorio No obstante las pruebas no pueden verificar laautenticacioacuten del usuario con una cuenta de superusuario iLO 2 no almacena estascredenciales

3 Haga clic en Start Test (Iniciar prueba) Varias pruebas comienzan a realizarse en segundoplano empezando con un ping de red del usuario de directorio mediante el establecimientode una conexioacuten SSL al servidor y evaluando los privilegios tal como se evaluariacutean duranteun inicio de sesioacuten normal

Mientras se actualizan las pruebas la paacutegina se actualiza perioacutedicamente En cualquier momentodurante la ejecucioacuten de las pruebas puede detenerlas o actualizar manualmente la paacuteginaConsulte el enlace de ayuda de la paacutegina para obtener informacioacuten de las pruebas y de lasacciones si se producen problemas

CifradoiLO 2 proporciona seguridad mejorada para la gestioacuten remota en entornos de TI distribuidos Losdatos del explorador web estaacuten protegidos por el cifrado SSL El cifrado SSL de los datos HTTPgarantiza la seguridad de los datos mientras se transmiten a traveacutes de la red iLO 2 proporciona

Seguridad 59

soporte a dos de las intensidades de cifrado maacutes fuertes disponibles Estaacutendar de cifrado avanzado(AES Advanced Encryption Standard) y Estaacutendar de cifrado triple de datos (3DES Triple DataEncryption Standard) iLO 2 es compatible con los siguientes sistemas de cifrado

bull AES de 256 bits con RSA DHE y un SHA1 MAC

bull AES de 256 bits con RSA y un SHA1 MAC



bull 168-bit Triple DES with RSA and a SHA1 MAC

bull Triple DES de 168 bits con RSA DHE y un SHA1 MACiLO 2 tambieacuten proporciona un cifrado mejorado a traveacutes del puerto SSH para las transaccionesCLP seguras iLO 2 es compatible con las intensidades de cifrado AES128-CBC y 3DES-CBC atraveacutes del puerto SSHSi se activa iLO 2 impone el uso de estos sistemas de cifrado mejorados (tanto AES como 3DES)a traveacutes de canales seguros incluidas las transmisiones HTTP seguras a traveacutes del explorador elpuerto SSH y el puerto XML Cuando se activa el cifrado de AES3DES es necesario utilizar unaintensidad de cifrado igual o superior a AES3DES para conectarse a iLO 2 a traveacutes de los canalesseguros Las comunicaciones y conexiones a traveacutes de canales menos seguros (por ejemplo elpuerto Telnet) no se ven afectadas por la configuracioacuten de la aplicacioacuten de cifrado de AES3DESDe manera predeterminada los datos de la consola remota utilizan un cifrado bidireccional RC4de 128 bits La utilidad CPQLOCFG utiliza un cifrado Triple DES de 168 bits con RSA y un SHA1MAC para enviar de manera segura las secuencias de comandos RIBCL a iLO 2 a traveacutes de la red

Configuracioacuten de cifradoA traveacutes de la interfaz de iLO 2 CLP o RIBCL puede ver y modificar la configuracioacuten de cifradoactualPara ver y modificar la configuracioacuten de cifrado actual a traveacutes de la interfaz de iLO 21 Haga clic en AdministrationgtSecuritygtEncryption (AdministracioacutengtSeguridadgtCifrado)

Apareceraacute la paacutegina Encryption (Cifrado) donde se muestra la configuracioacuten de cifradoactual para iLO 2 Tanto el sistema de cifrado negociado actualmente como la configuracioacutende la aplicacioacuten de cifrado se muestran en esta paacutegina

bull Current Negotiated Cipher (Cifrado negociado actual) muestra el cifrado que se encuentraen uso en la sesioacuten actual del explorador Tras iniciar sesioacuten en iLO 2 a traveacutes delexplorador este e iLO 2 negocian la configuracioacuten del cifrado que se utilizaraacute durantela sesioacuten La seccioacuten Current Negotiated Cipher (Cifrado negociado actual) de la paacuteginaEncryption (Cifrado) muestra el cifrado negociadoEncryption Enforcement Settings (Configuracioacuten de la aplicacioacuten de cifrado) muestra losvalores de configuracioacuten de cifrado actuales para iLO 2 Si la opcioacuten Enforce AES3DESEncryption (Aplicar cifrado AES3DES) estaacute activada iLO 2 puede aceptar conexionesuacutenicamente a traveacutes del explorador y de la interfaz SSH que cumplen con la intensidadde cifrado miacutenima Si se activa esta opcioacuten de configuracioacuten se deberaacute utilizar unaintensidad de cifrado de al menos AES o 3DES para establecer la conexioacuten con iLO 2La opcioacuten Enforce AES3DES Encryption (Aplicar cifrado AES3DES) se puede activaro desactivar

2 Para guardar los cambios haga clic en Apply (Aplicar)Cuando cambie el ajuste de aplicacioacuten a Enable (Activar) y haga clic en Apply (Aplicar) ycierre todos los exploradores abiertos Todos los exploradores que permanezcan abiertoscontinuaraacuten utilizando un cifrado distinto a AES3DES


Para ver o modificar los ajustes de cifrado actuales a traveacutes de CLP o RIBCL consulte la Guiacutea derecursos de liacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Outen httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Conexioacuten a iLO 2 a traveacutes del cifrado AES3DESTras activar la configuracioacuten Enforce AES3DES Encryption (Aplicar cifrado AES3DES) iLO 2solicita la conexioacuten a traveacutes de canales seguros (explorador web SSH o puerto XML) usando unaintensidad de cifrado de al menos AES o 3DESPara conectarse a iLO 2 a traveacutes de un explorador este uacuteltimo debe estar configurado con unaintensidad de cifrado de al menos AES o 3DES Si el explorador web no utiliza el cifrado AES o3DES iLO 2 mostraraacute un mensaje de error en el que se solicita que cierre la conexioacuten actual yseleccione el cifrado correctoConsulte la documentacioacuten del explorador para seleccionar una intensidad de cifrado de al menosAES o 3DES Los distintos exploradores utilizan diferentes meacutetodos de seleccioacuten de cifradonegociado Antes de cambiar la intensidad de cifrado del explorador es necesario cerrar lasesioacuten de iLO 2 mediante el explorador actual Todos los cambios realizados en la configuracioacutende cifrado del explorador mientras estaacute conectado a iLO 2 podriacutean habilitar al explorador paracontinuar utilizando un cifrado que no sea AES3DESTodos los exploradores y sistemas operativos cliente compatibles con iLO 2 admiten la funcioacutenAES3DES Encryption (Cifrado AES3DES) de iLO 2 excepto si se utiliza Windows 2000Professional con Internet Explorer De manera predeterminada Windows 2000 Professional noadmite los cifrados AES o 3DES Si un cliente utiliza Windows 2000 Professional es necesarioutilizar otro explorador o actualizar el sistema operativoInternet Explorer no dispone de una configuracioacuten de intensidad de cifrado que pueda seleccionarel usuario Debe editar el registro para permitir que Internet Explorer establezca la conexioacuten coniLO 2 cuando la configuracioacuten Enforce AES3DES Encryption (Aplicar cifrado AES3DES) estaacuteactivada Para activar el cifrado AES3DES en Internet Explorer abra el registro y establezcaHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaFIPSAlgorithmPolicy en 1

NOTA La modificacioacuten incorrecta del Registro puede provocar dantildeos graves en el sistemaHP recomienda crear una copia de seguridad de los datos valiosos del ordenador antes de efectuarcambios en el Registro Si desea obtener informacioacuten acerca de coacutemo restablecer el registroconsulte el artiacuteculo de la base de datos Knowledge Base de Microsoft httpsupportmicrosoftcomkb307545

Para establecer la conexioacuten a iLO 2 a traveacutes de una conexioacuten SSH consulte la documentacioacutende la utilidad SSH y establezca la intensidad de cifradoCuando se establece la conexioacuten a traveacutes del canal XML la utilidad CPQLOCFG utiliza un cifrado3DES de manera predeterminada CPQLOCFG 226 o versiones posteriores muestra la siguienteintensidad de conexioacuten actual en la salida XML Por ejemploConnecting to ServerNegotiated cipher 168-bit Triple DES with RSA and a SHA1 MAC

El cifrado AES no es compatible con Internet Explorer en un cliente Windows 2000 ProfessionalPara utilizar el cifrado AES con este sistema operativo utilice otro explorador (por ejemploMozilla)

Inicio de sesioacuten uacutenico de HP SIM (SSO)HP SIM SSO le permite navegar directamente desde HP SIM a su procesador LOM omitiendo unpaso de inicio de sesioacuten intermedio Para utilizar SSO se requiere una versioacuten actual de HP SIMy el procesador LOM se debe configurar para que admita los enlaces desde HP SIM HP SIM

Seguridad 61

requiere las actualizaciones y los parches maacutes recientes para funcionar correctamente Si deseaobtener maacutes informacioacuten acerca de HP Systems Insight Manager y de las actualizacionesdisponibles consulte la paacutegina web de HP httpwwwhpcomgohpsimHP SIM SSO es una funcioacuten con licencia que se encuentra disponible mediante la adquisicioacuten delicencias opcionales Para obtener maacutes informacioacuten consulte laquoConcesioacuten de licenciasraquoLa paacutegina HP SIM SSO permite visualizar y configurar los valores de SSO a traveacutes de la interfazde iLO 2 Para obtener maacutes informacioacuten consulte laquoConfiguracioacuten de HP SIM SSOraquoAsimismo es posible acceder a los valores de configuracioacuten de HP SIM SSO mediante secuenciasde comandos y archivos de texto asiacute como a traveacutes de una liacutenea de comandos que utiliza clientesbasados en texto como por ejemplo SSH sobre la red o desde el sistema operativo en el equipohost La secuencia de comandos de SSO permite utilizar la misma configuracioacuten de SSO en todossus procesadores LOM Para obtener maacutes informacioacuten ejemplos de secuencias de comandos yextensiones CLP que permiten leer modificar y escribir los valores de configuracioacuten de HP SIMSSO consulte la Guiacutea de recursos de liacuteneas y secuencias de comandos del procesador de gestioacutenHP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Configuracioacuten de iLO 2 para HP SIM SSOAntes de iniciar la configuracioacuten de SSO debe disponer de la direccioacuten de red de HP SIM yasegurarse de que se ha instalado una clave de licencia Para configurar SSO1 Active Single Sign-On Trust Mode (Modo de confianza de inicio de sesioacuten uacutenico) seleccionando

Trust by Certificate (Confiar seguacuten certificado) (recomendado) Trust by Name (Confiar seguacutennombre) o Trust All (Confiar en todo)

2 Antildeada el certificado HP SIM del servidor a iLO 2a Haga clic en Add an HP SIM Server (Antildeadir un servidor HP SIM)b Introduzca la direccioacuten de red del servidor HP SIMc Haga clic en Import Certificate (Importar certificado)El tamantildeo del repositorio de certificados permite cinco certificados tiacutepicos de iLO 2 Noobstante los tamantildeos de los certificados pueden variar si no se emite alguno de los certificadostiacutepicos Hay 6 KB de almacenamiento combinado destinados para los certificados y nombresde servidor de iLO 2 Cuando se utiliza el almacenamiento destinado no se admiten maacutesimportaciones

Despueacutes de configurar SSO en iLO 2 inicie sesioacuten en HP SIM localice el procesador LOM yseleccione ToolsgtSystem InformationgtiLO as (Herramientas gt Informacioacuten del sistema gt iLOcomo) HP SIM inicia un nuevo explorador con una sesioacuten iniciada en el procesador degestioacuten LOM

Adicioacuten de servidores de confianza HP SIMEs posible instalar certificados del servidor HP SIM mediante secuencias de comandos adecuadaspara la implementacioacuten masiva Para obtener maacutes informacioacuten consulte la Guiacutea de recursos deliacuteneas y secuencias de comandos del procesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658Para agregar los registros del servidor HP SIM mediante un explorador1 Haga clic en AdministrationgtSecuritygtHP SIM SSO (AdministracioacutengtSeguridadgtSSO de

HP SIM)2 Haga clic en Add an HP SIM Server (Antildeadir un servidor HP SIM)3 Para autenticar el servidor seleccione una de las siguientes opciones

bull Para antildeadir un servidor HP SIM a traveacutes de la autenticacioacuten Trust by Name (Confiarseguacuten nombre) introduzca el nombre de red completo del servidor HP SIM en la seccioacuten


Add a Trusted HP SIM Server Name (Antildeadir un nombre de servidor HP SIM de confianza)Haga clic en Add Server Name (Antildeadir nombre de servidor)La autenticacioacuten Trust by Name (Confiar seguacuten nombre) utiliza nombres de dominiocompletos por ejemplo sim-hosthpcom en lugar de sim-host Si no estaacute segurodel nombre del dominio completamento utilice el comando nslookup host

bull Para recuperar e importar un certificado desde un servidor HP SIM de confianzaintroduzca el nombre de red completo de un servidor HP SIM en la seccioacuten Retrieve andimport a certificate from a trusted HP SIM Server (Recuperar e importar un certificadodesde un servidor HP SIM de confianza) Haga clic en Import Certificate (Importarcertificado) para solicitar el certificado al servidor HP SIM e importarlo automaacuteticamenteEste registro es compatible con las opciones SSO Trust by Name (Confiar seguacuten nombrede SSO) y SSO Trust by Certificate (Confiar seguacuten certificado de SSO)Para impedir la manipulacioacuten inadecuada del certificado importe directamente uncertificado de servidor HP SIM Para importar directamente un certificado de servidorHP SIM recupere la fecha del certificado HP SIM mediante una de las siguientes opciones

En una ventana de explorador independiente diriacutejase al servidor HP SIM en ladireccioacuten httpltsim network addressgt280GetCertificateCorte y pegue los datos del certificado de HP SIM en iLO 2

Exporte el certificado del servidor HP SIM desde la interfaz de usuario de HP SIMseleccionando OptionsgtSecuritygtCertificatesgtServer Certificate(OpcionesgtSeguridadgtCertificadosgtCertificado del servidor) Con el editor de textoabra un archivo y copie y pegue todos los datos no procesados del certificado eniLO 2

Mediante las herramientas de la liacutenea de comandos del servidor HP SIM es posibleextraer el certificado de HP SIM utilizando un alias tomcat codificado para elcertificado de HP SIM Por ejemplomxcert -l tomcat

Aparecen los datos del certificado-----BEGIN CERTIFICATE-----several lines of encoded data-----END CERTIFICATE-----

Una vez pegados los datos del certificado x509 cifrado seguacuten base-64 del servidor HPSIM en la seccioacuten Directly import a HP SIM Server Certificate (Importar directamente uncertificado de servidor HP SIM) haga clic en Import Certificate (Importar certificado) paragrabar los datos Este tipo de registro es compatible con las opciones SSO Trust by Name(Confiar seguacuten nombre de SSO) y SSO Trust by Certificate (Confiar seguacuten certificado deSSO)

Existen otros modos de recuperar los datos del certificado de servidor HP SIM Para obtener maacutesinformacioacuten consulte la documentacioacuten de HP SIM

Configuracioacuten de HP SIM SSOLa paacutegina HP SIM SSO permite visualizar y configurar los valores de inicio de sesioacuten uacutenico deiLO 2 Es necesario disponer del privilegio Configure iLO 2 (Configurar iLO 2) para cambiar esta

Seguridad 63

configuracioacuten Para acceder a la configuracioacuten de SSO de iLO 2 haga clic enAdministrationgtSecuritygtHP SIM SSO (AdministracioacutengtSeguridadgtSSO de HP SIM)

La paacutegina HP Systems Insight Manager Single Sign-On Settings (Configuracioacuten de inicio de sesioacutenuacutenico de HP Systems Insight Manager) incluye los siguientes campos y opciones

bull Single Sign-On Trust Mode (Modo de confianza de inicio de sesioacuten uacutenico) permite controlarel modo en que se aceptan las conexiones iniciadas en SSOmdash Trust None (Confiar en ninguna) (predeterminada) rechaza todas las solicitudes de

conexioacuten de SSOmdash Trust by Certificate (Confiar seguacuten certificado) (la maacutes segura) permite uacutenicamente las

conexiones de SSO desde un servidor HP SIM que coincida con un certificadoanteriormente importado en iLO 2

mdash Trust by Name (Confiar seguacuten nombre) permite las conexiones de SSO desde un servidorHP SIM que coincida con un nombre DNS o certificado anteriormente importado en iLO2

mdash Trust All (Confiar en todo) (la menos segura) acepta cualquier conexioacuten SSO iniciadadesde cualquier servidor HP SIM

Los usuarios que inician sesioacuten en HP SIM se autorizan seguacuten la asignacioacuten de funcioacuten delservidor HP SIM La asignacioacuten de funcioacuten se transmite al procesador LOM cuando se intentaun inicio de sesioacuten uacutenico En la seccioacuten Single Sign-On Settings (Configuracioacuten de inicio desesioacuten uacutenico) puede configurar los privilegios de iLO 2 para cada una de las funciones Sidesea obtener maacutes informacioacuten acerca de cada privilegio consulte laquoAdministracioacuten deusuariosraquoMediante el uso de cuentas de usuario basadas en directorio SSO intenta recuperar losprivilegios asignados en esta seccioacuten La configuracioacuten de directorio de Lights-Out no seaplica Las asignaciones de privilegios predeterminadas son

User (Usuario) uacutenicamente Login (Iniciar sesioacuten)

Operator (Operador) Login (Iniciar sesioacuten) Remote Console (Consola remota) Powerand Reset (Alimentacioacuten y reinicio) y Virtual Media (Soportes virtuales)

Administrator (Administrador) Login (Iniciar sesioacuten) Remote Console (Consola remota)Power and Reset (Alimentacioacuten y reinicio) Virtual Media (Soportes virtuales) ConfigureiLO 2 (Configurar iLO 2) y Administer Users (Administracioacuten de usuarios)

bull HP SIM Trusted Servers (Servidores HP SIM de confianza) permite visualizar el estado de losservidores HP SIM de confianza configurados para utilizar SSO con el procesador LOM


actual Para antildeadir un nombre de servidor importar un certificado de servidor o instalardirectamente un certificado de servidor haga clic en Add a SIM Server (Antildeadir un servidorSIM) Para obtener maacutes informacioacuten consulte laquoAdicioacuten de servidores de confianza HP SIMraquoEn la tabla de servidores se muestra una lista de los servidores HP SIM registrados y se incluyeel estado de cada uno de ellos El nuacutemero real de sistemas permitidos depende del tamantildeode los datos certificados almacenadosAunque es posible que un sistema esteacute registrado SSO puede verse rechazado debido alnivel de confianza actual o al estado del certificado Por ejemplo si se registra un nombrede servidor HP SIM y el nivel de confianza se establece en Trust by Certificate (Confiar seguacutencertificado) SSO no estaraacute permitido para ese servidor Asimismo si se importa un certificadode servidor HP SIM caducado este servidor no permitiraacute el SSO Ademaacutes los registros nose utilizan cuando SSO estaacute desactivado iLO 2 no obliga a la revocacioacuten del certificado deservidor de SSO

mdash Status (Estado) indica el estado del registro (si tiene alguno instalado)

mdash Description (Descripcioacuten) permite visualizar el nombre del servidor (o el sujeto delcertificado) Una imagen en miniatura del certificado indica que el registro contiene uncertificado almacenado

mdash Actions (Acciones) muestra las acciones que se pueden realizar en un registroseleccionado Las acciones mostradas dependen del tipo y nuacutemero de registros instalados

Remove Name (Eliminar nombre) permite eliminar el registro del nombre del servidor

Remove Certificate (Eliminar certificado) permite eliminar el registro del certificado

Bloqueo de equipo de consola remotaLa funcioacuten Remote Console Computer Lock (Bloqueo de equipo de consola remota) mejora laseguridad de un servidor gestionado de iLO 2 mediante el bloqueo automaacutetico de un sistemaoperativo o mediante el cierre de la sesioacuten de un usuario cuando finaliza la sesioacuten de la consolaremota o se pierde el enlace de red con iLO 2 A diferencia de Remote Console (Consola remota)e Integrated Remote Console (Consola remota integrada) esta funcioacuten es estaacutendar y no requiereuna licencia adicional Por lo tanto si abre una ventana Remote Console Session (Sesioacuten deconsola remota) o Integrated Remote Console (Consola remota integrada) y esta funcioacuten estaacuteconfigurada cuando se cierre la ventana el sistema operativo se bloquearaacute incluso si las licenciasde funciones adicionales no estaacuten instaladasPuede visualizar y configurar los ajustes de Remote Console Computer Lock (Bloqueo de equipode consola remota) a traveacutes de las fichas Administration (Administracioacuten) o Remote Console(Consola remota) en la interfaz de iLO 2 De manera predeterminada la funcioacuten Remote ConsoleComputer Lock (Bloqueo de equipo de consola remota) estaacute desactivadaPara cambiar los valores de Remote Console Computer Lock (Bloqueo de equipo de consolaremota)1 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2)2 Haga clic en AdministrationgtSecuritygtRemote Console (AdministracioacutengtSeguridadgtConsola

remota) Apareceraacute la paacutegina Computer Lock Settings (Valores de bloqueo de equipo)

Seguridad 65

3 Modifique los valores seguacuten sus necesidadesbull Windows utilice esta opcioacuten para configurar iLO 2 con el fin de bloquear los servidores

gestionados que ejecuten un sistema operativo Windows Cuando finaliza la sesioacuten deconsola remota o se pierde el enlace de red con iLO 2 el servidor muestraautomaacuteticamente el cuadro de diaacutelogo Computer Locked (Equipo bloqueado)

bull Custom (Personalizar) utilice esta opcioacuten para configurar iLO 2 y utilizar una secuenciade teclas personalizada con el fin de bloquear un servidor gestionado o cerrar la sesioacutende un usuario en dicho servidor Es posible seleccionar hasta cinco teclas de la lista Lasecuencia de teclas seleccionada se enviacutea automaacuteticamente al sistema operativo delservidor cuando finaliza la sesioacuten de consola remota o se pierde el enlace de red coniLO 2

bull Disabled (Desactivado) utilice esta opcioacuten para desactivar la funcioacuten Remote ConsoleComputer Lock (Bloqueo de equipo de consola remota) Aunque se finalice la sesioacuten deconsola remota o se pierda el enlace de red con iLO 2 el servidor gestionado no sebloquearaacute

Es posible crear una secuencia de teclas para Remote Console Computer Lock (Bloqueo deequipo de consola remota) mediante las teclas que se muestran en la siguiente tabla

e1F4ESC

f2F5L_ALT

g3F6R_ALT

h4F7L_MAYUacuteS

i5F8R_MAYUacuteS

j6F9L-CTRL

k7F10R_CTRL

l8F11L_GUI

m9F12R_GUI

n (Space)INSERT

oSUPR

pltINICIO

q=FIN

rgt$RE_PAacuteG

sAV_PAacuteG

tampINTRO

u[TAB

v(INTER

w])RETROCESO

x^+ de teclado numeacuterico

y_+- de teclado numeacuterico


zBLOQ DESPL

a-PET SIS

bF1

|cF2

~d0F3

4 Haga clic en Apply (Aplicar) para guardar los cambiosAsimismo es posible configurar esta funcioacuten a traveacutes de liacuteneas o secuencias de comandos Paraobtener maacutes informacioacuten consulte la Guiacutea de recursos de liacuteneas y secuencias de comandos delprocesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

RedLas fichas Network Settings (Configuracioacuten de red) y DCHPDNS de la seccioacuten Network (Red)permiten ver y modificar la configuracioacuten de red en iLO 2solo los usuarios que tengan el privilegio Configure iLO 2 (Configurar iLO 2) pueden cambiaresta configuracioacuten Los usuarios que no tengan el privilegio Configure iLO 2 Settings (Configurarvalores de iLO 2) podraacuten ver los valores de configuracioacuten asignadosPara cambiar la configuracioacuten de red de iLO 21 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2) Haga clic en AdministrationgtNetwork (AdministracioacutengtRed)2 Seleccione Network Settings (Configuracioacuten de red) o DHCPDNS3 Cambie la configuracioacuten seguacuten sus necesidades4 Tras realizar cualquier cambio en los paraacutemetros haga clic en Apply (Aplicar) para completar

los cambiosiLO 2 se reinicia y finaliza la conexioacuten del explorador en iLO 2 Para volver a establecer unaconexioacuten espere 60 segundos antes de iniciar otra sesioacuten con el explorador

Configuracioacuten de redLa paacutegina Network Settings (Configuracioacuten de red) muestra la direccioacuten IP de la NIC la maacutescarade subred y otra informacioacuten relacionada con TCPIP y su configuracioacuten Desde la pantallaNetwork Settings (Configuracioacuten de red) puede activar o desactivar DHCP y en los servidoresque no usan DHCP puede configurar una direccioacuten IP estaacutetica Todos los usuarios pueden ver laconfiguracioacuten de red pero solo los que tengan el privilegio Configure iLO 2 (Configurar iLO 2)pueden cambiar esta configuracioacuten Para acceder a la paacutegina Network Settings (Configuracioacutende red) haga clic en AdministrationgtNetworkgtNetwork (AdministracioacutengtRedgtRed) En la paacuteginaNetwork Settings (Configuracioacuten de red) se incluye la siguiente informacioacuten y ajustes

bull NIC permite configurar la NIC de iLO 2 en Enabled (Activada) Disabled (Desactivada) oShared Network Port (Puerto de red compartido)

Enabled (Activada) permite activar la interfaz de red de iLO 2 principal

Desactivada permite desactivar la interfaz de red de iLO 2 Es necesario utilizar lautilidad RBSU de iLO 2 u otra utilidad de secuencias de comandos basada en host paravolver a activar la interfaz de red

Shared Network Port (Puerto de red compartido) permite activar la red a traveacutes delpuerto Ethernet del host designado El puerto se muestra como dos direcciones

Red 67

independientes Ethernet MAC e IP en la red Para obtener maacutes informacioacuten consultelaquoPuerto de red compartido de iLO 2raquo

bull DHCP permite seleccionar la direccioacuten IP estaacutetica (desactivada) o activar el uso de un servidorDHCP para obtener una direccioacuten IP del subsistema Integrated Lights-Out 2No puede establecer la direccioacuten IP de iLO 2 ni la maacutescara de subred si DHCP estaacute activadoLa desactivacioacuten de DHCP permite configurar la direccioacuten IP Para ofrecer mayor comodidadel campo IP Address (Direccioacuten IP) tambieacuten se muestra en la paacutegina DHCPDNS Settings(Configuracioacuten de DHCPDNS) Si se cambia el valor de cualquiera de las paacuteginas secambiaraacute la configuracioacuten de DHCP

bull IP Address (Direccioacuten IP) es la direccioacuten IP de iLO 2 Si se utiliza DHCP la direccioacuten IP deiLO 2 se proporciona automaacuteticamente Si no es el caso escriba una direccioacuten IP estaacuteticaPara ofrecer mayor comodidad el campo IP Address (Direccioacuten IP) se muestra en la paacuteginaDHCPDNS Si se introducen valores en este campo en cualquiera de las paacuteginas la direccioacutenIP de iLO 2 cambia

bull Subnet Mask (Maacutescara de subred) es la maacutescara de subred de la red IP de iLO 2 Si se utilizaDHCP se proporcionaraacute automaacuteticamente la maacutescara de subred Si no es el caso escribala maacutescara de subred de la red

bull Gateway IP Address (Direccioacuten IP de la puerta de enlace) muestra la direccioacuten IP de la puertade enlace de red Si DHCP se encuentra en uso la direccioacuten IP de la puerta de enlace seproporciona automaacuteticamente Si no es el caso escriba la direccioacuten de la puerta de enlacede red

bull iLO 2 Subsystem Name (Nombre de subsistema de iLO 2) es el nombre utilizado por elsubsistema de iLO 2 Si DHCP y DNS estaacuten correctamente configurados es posible utilizareste nombre en lugar de la direccioacuten IP para establecer la conexioacuten con el subsistema deiLO 2 Para obtener maacutes informacioacuten consulte laquoLimitaciones de nombre de subsistema deiLO 2raquo

bull Link (Enlace) controla la velocidad y duacuteplex del transceptor de red de iLO 2 Es posible resaltarla velocidad actual de enlace de la NIC dedicada primaria de iLO 2 En la configuracioacutendel enlace se incluyen los siguientes elementosmdash Automatic (Automaacutetico) (predeterminado) permite a iLO 2 negociar la mayor velocidad

de enlace y duacuteplex admitidos cuando se conecta a la redmdash 100 MbFD provoca una conexioacuten de 100 Mb a traveacutes del duacuteplex completo

mdash 100 MbHD provoca una conexioacuten de 100 Mb a traveacutes del semiduacuteplex

mdash 10 MbFD provoca una conexioacuten de 10 Mb a traveacutes del duacuteplex completo


NOTA Si la opcioacuten de deteccioacuten automaacuteticase encuentra desactivada el conmutador dered deberaacute disponer de los mismos ajustes que iLO 2 para evitar que se produzcan problemascon el acceso a iLO 2No tiene permiso para modificar la configuracioacuten de velocidad y deteccioacuten automaacutetica dela tarjeta de red (NIC) en los servidores blade Estos paraacutemetros los negocian automaacuteticamenteiLO 2 y Onboard Administrator


Limitaciones de nombre de subsistema de iLO 2El nombre de subsistema de iLO 2 representa el nombre DNS del subsistema de iLO 2 Por ejemploilo en lugar de ilohpcom Este nombre solo puede usarse si DHCP y DNS estaacuten configuradoscorrectamente para conectarse al nombre de subsistema de iLO 2 en vez de a la direccioacuten IP

bull Limitaciones en cuanto al servicio de nombres el nombre del subsistema se utiliza como partedel nombre DNS y el nombre WINS Sin embargo las limitaciones de DNS y WINS difierenmdash DNS permite caracteres alfanumeacutericos y guiones WINS permite caracteres alfanumeacutericos

guiones y caracteres de subrayadomdash Los nombres de subsistema de WINS se truncan a los 15 caracteres los DNS noSi necesita utilizar caracteres de subrayado pueden escribirse en RBSU o mediante la utilidadde secuencias de comandos de iLO 2

NOTA Las limitaciones del servicio de nombres tambieacuten se aplican al nombre de dominio

Para evitar problemas de espacio de nombres

No utilice el caraacutecter de subrayado

Limite los nombres de subsistema a 15 caracteres

Compruebe que puede hacer ping a iLO mediante la direccioacuten IP y el nombreDNSWINS

Compruebe que NSLOOKUP resuelve correctamente la direccioacuten de red de iLO y queno hay conflictos de espacio de nombres

Compruebe que DNS y WINS resuelven correctamente el nombre (si utiliza ambos)

Vaciacutee el nombre DNS si hace alguacuten cambio de espacio de nombres

Puerto de red compartido de iLO 2La opcioacuten Shared Network Port (Puerto de red compartido) de iLO 2 permite seleccionar entre laNIC del sistema o la NIC de gestioacuten dedicada de iLO 2 para la gestioacuten del servidor Cuando seactiva la opcioacuten Shared Network Port (Puerto de red compartido) de iLO 2 tanto el traacutefico de redcompartido como el traacutefico de red de iLO 2 se transfieren a la NIC del sistemaiLO 2 proporciona soporte a los servidores que no disponen de una NIC de gestioacuten dedicada deiLO 2 En los servidores que utilizan la NIC de gestioacuten dedicada de iLO 2 la configuracioacutenestaacutendar del hardware proporciona la conectividad de la red de iLO 2 uacutenicamente a traveacutes dela conexioacuten del puerto de red compartido de iLO 2 iLO 2 detecta la ausencia de una NIC degestioacuten dedicada de iLO 2 y se establece automaacuteticamente en el puerto de red compartido Esposible que en algunos de estos servidores una NIC de gestioacuten dedicada de iLO 2 se encuentredisponible como opcioacuten de hardware Si una NIC de gestioacuten dedicada de iLO 2 se encuentradisponible como opcioacuten de hardware iLO 2 se establece de manera predeterminada en la NICde gestioacuten dedicada de iLO 2 En los servidores que utilizan la NIC de gestioacuten dedicada de iLO 2es posible activar el funcionamiento del puerto de red compartido a traveacutes de la interfaz de iLO2El puerto de red compartido de iLO 2 utiliza el puerto de red etiquetado como NIC 1 situado enel panel posterior del servidor Es posible que la numeracioacuten de la NIC del sistema operativo nocoincida con la numeracioacuten del sistema El puerto de red compartido iLO 2 no afecta al rendimientode iLO 2 El traacutefico pico de iLO 2 es inferior a 2 Mb (en una NIC con capacidad de 1000 Mb)y el traacutefico medio de iLO 2 es poco frecuente y bajoEl puerto de red compartido no estaacute disponible en HP ProLiant ML310 G3 ML310 G4 BL20pG4 ni en ninguno de los servidores blade c-Class

Red 69

Restricciones y funciones del puerto de gestioacuten compartido de iLO 2El puerto de red compartido de iLO 2 y el puerto de la NIC de gestioacuten dedicada de iLO 2 seutilizan para la gestioacuten del servidor de iLO 2 El puerto de red compartido de iLO 2 y el puertode la NIC de gestioacuten dedicada de iLO 2 solo se pueden utilizar para la gestioacuten del servidor deiLO 2 El puerto de red compartido de iLO 2 y el puerto de la NIC de gestioacuten dedicado de iLO 2no pueden funcionar simultaacuteneamente Si se activa la NIC de iLO 2 dedicada se desactivaraacute elpuerto de red compartido de iLO 2 Si se activa el puerto de red compartido de iLO 2 sedesactivaraacute la NIC de gestioacuten dedicada de iLO 2No obstante la desactivacioacuten del puerto de red compartido no supone la desactivacioacuten completade la NIC del sistema Todaviacutea se produciraacute traacutefico de red regular en el sistema NIC Cuando sedesactiva el traacutefico de red del puerto de red compartido el traacutefico que provenga o se dirija aiLO 2 no se pasa a iLO 2 por medio de puerto de red compartido ya que el puerto de redcompartido ya no se comparte con iLO 2El puerto de red compartido no debe considerarse una funcioacuten de disponibilidad sino que seutiliza para permitir la consolidacioacuten del puerto de red gestionado El uso de esta funcioacuten puedecrear un punto de fallo uacutenico es decir si el puerto falla o se desconecta tanto el host como iLO 2dejan de estar disponibles en la red

Activacioacuten de la funcioacuten del puerto de red compartido de iLO 2De forma predeterminada la funcioacuten del puerto de red compartido de iLO 2 estaraacute desactivadaEsta funcioacuten se puede activar de las siguientes formas

bull La utilidad RBSU de iLO 2

bull La interfaz web de iLO 2

bull XML scripting (Secuencias de comandos XML)

Activacioacuten de la funcioacuten del puerto de red compartido de iLO 2 por medio de RBSU de iLO 2

1 Conecte el puerto 1 de la NIC del servidor a la LAN2 Durante la ejecucioacuten del proceso POST pulse F8 cuando se le solicite para entrar en la RBSU

de iLO 23 Seleccione NetworkgtNICgtTCPIP (RedgtNICgtTCPIP) y pulse la tecla Intro4 En el menuacute Network Configuration (Configuracioacuten de red) configure el campo Network

Interface Adapter (Adaptador de interfaz de red) como Shared Network Port (Puerto de redcompartido) pulsando la barra espaciadora La opcioacuten Shared Network Port (Puerto de redcompartido) solo estaacute disponible en los servidores compatibles


5 Pulse la tecla F10 para guardar la configuracioacuten6 Seleccione FilegtExit (ArchivogtSalir) y pulse la tecla IntroDespueacutes del reinicio de iLO 2 se activa la funcioacuten del puerto de red compartido Todo el traacuteficode red que vaya a iLO 2 u originado en iLO 2 se dirige por medio del puerto 1 de la NIC delsistema

Activacioacuten de la funcioacuten del puerto de red compartido de iLO 2 por medio de la interfaz web

1 Conecte el puerto 1 de la NIC de iLO 2 a una LAN2 Abra un explorador y desplaacutecese hasta el nombre DNS o la direccioacuten IP de iLO 23 Seleccione AdministrationgtNetwork Settings (AdministracioacutengtConfiguracioacuten de red)4 En la paacutegina Network Settings (Configuracioacuten de red) seleccione Shared Network Port (Puerto

de red compartido) La funcioacuten Shared Network Port (Puerto de red compartido) solo estaacutedisponible en los servidores compatibles

5 Haga clic en Apply (Aplicar) en la parte inferior de la paacutegina6 Haga clic en Yes (Siacute) en el cuadro de diaacutelogo de advertencia y a continuacioacuten haga clic en

OK (Aceptar)Despueacutes del reinicio de iLO 2 se activa la funcioacuten del puerto de red compartido Todo el traacuteficode red que vaya a iLO 2 u originado en iLO 2 se dirige por medio del puerto 1 de la NIC delsistemaSolo el puerto de red compartido o la NIC de gestioacuten dedicada de iLO 2 estaacuten activos para lagestioacuten de servidores No es posible que esteacuten activos al mismo tiempo

Reactivacioacuten del puerto de gestioacuten de iLO 2 dedicadoLas secuencias de comandos de la interfaz web de iLO 2 RBSU o XML (descritas en la guiacutea dereferencia de liacuteneas y secuencias de comandos) deben utilizarse para reactivar la NIC de gestioacutendedicada de iLO 2 La reactivacioacuten de iLO 2 por medio de RBSU requiere el reinicio del sistemaPara reactivar la NIC de gestioacuten dedicada de iLO 2 utilizando RBSU1 Conecte el puerto de NIC de gestioacuten dedicado de iLO 2 a una LAN desde la que se administre

el servidor2 Reinicie el servidor3 Durante la ejecucioacuten del proceso POST pulse F8 cuando se le solicite para entrar en la RBSU

de iLO 24 Seleccione NetworkgtNICgtTCPIP (RedgtNICgtTCPIP) y pulse la tecla Intro5 En el menuacute Network Configuration (Configuracioacuten de red) pulse la barra espaciadora para

ajustar el campo Network Interface Adapter (Adaptador de interfaz de red) en ON (Activado)6 Pulse la tecla F10 para guardar la configuracioacuten7 Seleccione FilegtExit (ArchivogtSalir) y pulse la tecla IntroDespueacutes del reinicio de iLO 2 se activa el puerto de gestioacuten dedicado de iLO 2Para reactivar la NIC de gestioacuten dedicada de iLO 2 utilizando la interfaz de iLO 21 Abra un explorador y desplaacutecese hasta el nombre DNS o la direccioacuten IP de iLO 22 En la paacutegina Network Settings (Configuracioacuten de red) seleccione Enabled (Activado) en la

NIC de iLO 23 Haga clic en Apply (Aplicar) Aparece un cuadro de diaacutelogo de advertencia4 Haga clic en Yes (Siacute) y a continuacioacuten en OK (Aceptar)Despueacutes del reinicio de iLO 2 se activa la NIC de gestioacuten dedicada de iLO 2 Cuando utilice IRCmediante un puerto de NIC de gestioacuten dedicado de iLO 2 y en funcioacuten del traacutefico de red esposible que no tenga el tiempo suficiente para pulsar las teclas RBSU durante el proceso de POST

Red 71

Configuracioacuten de DHCPDNSLa paacutegina iLO 2 DHCPDNS Settings (Configuracioacuten de DNCPDNS) de iLO 2 muestra lainformacioacuten de configuracioacuten de DHCPDNS para iLO 2 Todos los usuarios pueden visualizarla configuracioacuten de DHCPDNS pero es necesario disponer del privilegio Configure iLO 2 Settings(Configurar los ajustes de iLO 2) para poder cambiarlos Asimismo es posible cambiar estosajustes desde la utilidad RBSU de iLO 2 (F8 durante POST) Para acceder a la configuracioacuten deDHCPDNS haga clic en AdministrationgtNetworkgtDHCPDNS (AdministracioacutengtRedgtDHCPDNS)Apareceraacute la paacutegina DHCPDNS Settings (Configuracioacuten de DHCPDNS)

Las siguientes opciones estaacuten disponibles

bull DHCP permite seleccionar la direccioacuten IP estaacutetica (desactivada) o activar el uso de un servidorDHCP para obtener una direccioacuten IP para el subsistema de iLO 2No es posible establecer la direccioacuten IP de iLO 2 si DHCP estaacute activado La desactivacioacutende DHCP permite configurar la direccioacuten IP Para ofrecer mayor comodidad el campo IPAddress (Direccioacuten IP) tambieacuten se muestra en la paacutegina Network Settings (Configuracioacuten dered) Si se cambia el valor de cualquiera de las paacuteginas se cambiaraacute la configuracioacuten deDHCP

bull IP Address (Direccioacuten IP) es la direccioacuten IP de iLO 2 Si se utiliza DHCP la direccioacuten IP deiLO 2 se proporciona automaacuteticamente Si no es el caso escriba una direccioacuten IP estaacuteticaPara ofrecer mayor comodidad el campo IP Address (Direccioacuten IP) se muestra en la paacuteginaNetwork Settings (Configuracioacuten de red) Si se cambia el valor de cualquiera de las paacuteginasse cambiaraacute la direccioacuten IP de iLO 2

bull Domain Name (Nombre de dominio) es el nombre del dominio en el que reside el subsistemade iLO 2 Si DHCP estaacute activado le asignaraacute el nombre La activacioacuten de DHCP permiteconfigurar las siguientes opciones de DHCPmdash Use DHCP Supplied Gateway (Utilizar puerta de enlace suministrada por DHCP) cambia

si iLO 2 utiliza la puerta de enlace suministrada por el servidor DHCP Si no es el casoescriba una direccioacuten de puerta de enlace en la casilla Gateway IP Address (DireccioacutenIP de puerta de enlace)

mdash Use DHCP Supplied DNS Servers (Utilizar servidores DNS suministrados por DHCP)cambia si iLO 2 utiliza la lista de servidores DNS suministrada por el servidor DHCP Si


no es el caso escriba la direccioacuten del servidor DNS en los campos Primary (Primario)Secondary (Secundario) y Tertiary (Terciario) del servidor DNS

mdash Use DHCP Supplied WINS Servers (Utilizar servidores WINS suministrados por DHCP)cambia si iLO 2 utiliza la lista de servidores WINS suministrada por el servidor DHCPSi no es el caso escriba la direccioacuten del servidor WINS en los campos Primary (Primario)y Secondary (Secundario) del servidor WINS

mdash Use DHCP Supplied Static Routes (Utilizar rutas estaacuteticas suministradas por DHCP) cambiasi iLO 2 utiliza la ruta estaacutetica suministrada por el servidor DHCP Si no es el caso escribala direccioacuten de la ruta estaacutetica en los campos Static Route 1 (Primera ruta estaacutetica)Static Route 2 (Segunda ruta estaacutetica) o Static Route 3 (Tercera ruta estaacutetica)

mdash Use DHCP Supplied Domain Name (Utilizar nombre de dominio suministrado por DHCP)cambia si iLO 2 utiliza el nombre de dominio suministrado por el servidor DHCP Si noes el caso escriba un nombre de dominio en el cuadro Domain Name (Nombre dedominio)

bull WINS Server Registration (Registro de servidor WINS) cambia si iLO 2 registra su nombrecon un servidor WINS

bull DDNS Server Registration (Registro de servidor DNS) cambia si iLO 2 registra su nombre conun servidor DDNS

bull La opcioacuten Ping Gateway on Startup (Solicitar puerta de enlace al inicio) hace que iLO 2 enviacuteecuatro paquetes de solicitud ICMP echo a la puerta de enlace cuando se inicia iLO 2 Estaopcioacuten asegura que la entrada de memoria cacheacute de ARP para iLO 2 estaacute actualizada enel enrutador responsable del transporte de paquetes desde y hacia iLO 2

bull DHCP Server (Servidor DHCP) es la direccioacuten IP del servidor DHCP No es posible asignareste campo Si DHCP estaacute activado los datos se reciben desde DHCP y se representa lauacuteltima direccioacuten del servidor DHCP vaacutelida conocida

bull El servidor DNS primario secundario y terciario son las direcciones IP de los servidores DNSSi el servidor DHCP proporciona los valores estos campos se completan automaacuteticamenteSi no es el caso introduzca las direcciones IP de forma manual

bull El servidor WINS primario y secundario son las direcciones IP de los servidores WINS Si elservidor DHCP proporciona los valores estos campos se completan automaacuteticamente Si noes el caso introduzca las direcciones IP de forma manual

bull El campo Static Route 1 Static Route 2 and Static Route 3 (destination gateway) (Rutaestaacutetica 1 Ruta estaacutetica 2 y Ruta estaacutetica 3 Viacutea de acceso destino) sirve para las direccionesde la puerta de enlace de destino de la red Introduzca hasta tres pares de rutas de puertade enlacedestino de red

Valores de configuracioacuten de SNMPInsight ManagerLa opcioacuten Management (Gestioacuten) de la seccioacuten Administration (Administracioacuten) muestra la paacuteginaSNMPInsight Manager Settings (Valores de configuracioacuten de SNMPInsight Manager) La paacuteginaSNMPInsight Manager Settings (Valores de configuracioacuten de SNMPInsight Manager) le permiteconfigurar los avisos SNMP generar un aviso de prueba y configurar la integracioacuten con HP SIM

Activacioacuten de los avisos SNMPiLO 2 admite hasta tres direcciones IP para recibir avisos SNMP Normalmente las direccionesutilizadas son las mismas que la direccioacuten IP de la consola de servidor HP SIMsolo los usuarios que tengan el privilegio Configure iLO 2 (Configurar iLO 2) pueden cambiaresta configuracioacuten Los usuarios que no tengan el privilegio Configure iLO 2 Settings (Configurarvalores de iLO 2) solo podraacuten ver los valores de configuracioacuten asignados

Valores de configuracioacuten de SNMPInsight Manager 73

En la pantalla SNMPInsight Manager Settings (Valores de configuracioacuten de SNMPInsightManager) estaacuten disponibles los siguientes avisos

bull SNMP Alert Destination(s) (Destinos de aviso SNMP)

bull iLO 2 SNMP Alerts (Avisos SNMP de iLO 2)

bull Forward Insight Manager Agent SNMP Alerts (Reenviar avisos SNMP del Agente InsightManager)

bull SNMP Pass-thru (Transferencia de SNMP)

bull p-Class Alert Forwarding (Reenviacuteo de avisos p-Class) (solo aparece en servidores p-Class)Para obtener maacutes informacioacuten consulte la Guiacutea de recursos de liacuteneas y secuencias de comandosdel procesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Para configurar los avisos1 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2)2 Seleccione Management (Gestioacuten) en la ficha Administration (Administracioacuten) Aparece la

pantalla SNMPInsight Manager Settings (Valores de configuracioacuten de SNMPInsightManager)

3 En los campos SNMP Alert Destination(s) (Destinos de aviso SNMP) escriba hasta tresdirecciones IP para recibir los avisos SNMP y seleccione las opciones de aviso que deseeque admita iLO 2

4 Haga clic en Apply Settings (Aplicar configuracioacuten)Los avisos de prueba incluyen una captura SNMP de Insight Manager y sirven para verificar laconectividad de la red de iLO 2 en HP SIM Solo los usuarios que tengan el privilegio ConfigureiLO 2 Settings (Configurar valores de iLO) podraacuten enviar avisos de pruebaCompruebe que ha guardado los cambios de los campos SNMP Alert Destination(s) (Destinos deaviso SNMP) antes de enviar un aviso de pruebaPara enviar un aviso de prueba1 Seleccione Management (Gestioacuten) en la ficha Administration (Administracioacuten) Aparece la



2 Haga clic en Send Test Alert (Enviar aviso de prueba) en la seccioacuten Configure and Test SNMPAlerts (Configurar y probar avisos SNMP) para generar un aviso de prueba y enviarlo a lasdirecciones TCPIP almacenadas en los campos SNMP Alert Destinations (Destinos de avisoSNMP)

3 Despueacutes de generar el aviso aparece una pantalla de confirmacioacuten4 Consulte la consola HP SIM para ver si se ha recibido la captura

Definiciones de capturas SNMP generadasEs posible generar las siguientes capturas SNMP en los servidores BL c-Class e iLO 2

bull ALERT_TEST comprueba que la configuracioacuten de SNMP la consola SNMP del cliente y lared funcionan correctamente Mediante la interfaz de iLO 2 es posible generar este aviso ycomprobar que este se ha recibido en la consola SNMP Asimismo es posible su generacioacutena traveacutes de la ROM de opciones de iLO 2 y comprobar los valores de configuracioacuten deSNMP

bull ALERT_SERVER_POWER se produce cuando el procesador de gestioacuten de iLO 2 detecta unatransicioacuten inesperada de la alimentacioacuten del sistema host ya sea de ON a OFF o de OFF aON Las transiciones de la alimentacioacuten del sistema host se consideran inesperadas cuandoel cambio se produce debido a eventos que el procesador de gestioacuten desconoce Este avisono se genera cuando el sistema se enciende o apaga mediante la interfaz de iLO 2 CLIRIBCL u otra funcioacuten de gestioacuten Si el servidor se apaga debido al sistema operativo porquese pulsa el botoacuten de alimentacioacuten fiacutesico u otro meacutetodo se generaraacute y enviaraacute el aviso

bull ALERT_SERVER_RESET tiene lugar cuando el procesador de gestioacuten de iLO 2 se utilizapara llevar a cabo un arranque en friacuteo o en caliente del sistema host Este aviso tambieacuten seenviacutea cuando el procesador de gestioacuten de iLO 2 detecta que el sistema host se estaacuterestableciendo por causas que desconoce Algunos comportamientos o acciones del sistemaoperativo pueden provocar la deteccioacuten de este tipo de eventos y la transmisioacuten del aviso

bull ALERT_ILLEGAL_LOGIN es un aviso SNMP que se transmite cuando se intenta estableceruna conexioacuten mediante un nombre de usuario o contrasentildea no vaacutelidos Este aviso se transmiteindependientemente del tipo de conexioacuten interfaz web puerto serie Telnet SSH o RIBCL

bull ALERT_LOGS_FULL es un aviso SNMP que se transmite cuando el registro de eventos deiLO 2 estaacute lleno y se intenta registrar un evento nuevo

bull ALERT_SELFTEST_FAILURE es un aviso SNMP que se transmite cuando iLO 2 detecta unerror en cualquiera de los componentes internos supervisados Si se detecta un error setransmite un aviso SNMP

bull ALERT_SECURITY_ENABLED se transmite cuando el procesador de gestioacuten de iLO 2 detectaun cambio a activado en el conmutador de anulacioacuten de la seguridad

bull ALERT_SECURITY_DISABLED se transmite cuando el procesador de gestioacuten de iLO 2detecta un cambio a desactivado en el conmutador de anulacioacuten de la seguridad

bull ALERT_HOST_GENERATED aviso SNMP que se genera cuando se ha solicitado al procesadorde gestioacuten de iLO 2 la transmisioacuten de un aviso de host (transferencia de SNMP) y el procesadorde gestioacuten no ha podido transmitir el aviso SNMP original iLO 2 intenta transmitir este avisogeneacuterico con el fin de informar a la consola de gestioacuten de SNMP de que no se ha podidotransmitir un aviso desde el sistema host

Configuracioacuten de la integracioacuten de Insight ManagerLa URL Insight Manager Web Agent (Agente web de Insight Manager) (nombre DNS o direccioacutenIP) establece el destino del explorador del enlace Insight Agent en paacuteginas de iLO 2 Normalmenteeste enlace es la direccioacuten IP o el nombre DNS del agente de gestioacuten que se ejecuta en el sistemaoperativo del servidor host


Escriba la direccioacuten IP del servidor host El protocolo (https) y el nuacutemero de puerto (2381)se antildeaden automaacuteticamente a la direccioacuten IP o al nombre DNS para permitir el acceso a losagentes web de Insight Management desde iLO 2Si la URL Insight Manager Web Agent (Agente web de Insight Manager) se configura medianteotro meacutetodo (por ejemplo CPQLOCFG) haga clic en el botoacuten Actualizar del explorador paramostrar la URL actualizadaEl valor Level of Data Returned (Nivel de datos devueltos) controla el contenido de un mensaje dedeteccioacuten anoacutenimo recibido por iLO 2 La informacioacuten devuelta se utiliza para las solicitudes deidentificacioacuten HTTP de Insight Manager Las siguientes opciones estaacuten disponibles

bull Enabled (Activado) (predeterminado) permite a Insight Manager asociar el procesador degestioacuten con el servidor host y proporciona los datos suficientes para permitir la integracioacutencon HP SIM

bull Disabled (Desactivado) impide que iLO 2 responda las solicitudes de HP SIM

bull View XML Reply (Ver respuesta XML) le permite examinar los datos devueltos en lasconfiguracionesVisualice la respuesta que se devolveraacute a Insight Manager cuando solicite identificacioacuten delProcesador de gestioacuten utilizando este enlace

Para ver los resultados de los cambios realizados haga clic en Apply Settings (Aplicar configuracioacuten)para guardar los cambios Para devolver la paacutegina a su estado anterior y borrar los camposhaga clic en Reset Settings (Restablecer configuracioacuten) Este botoacuten no guarda los cambiosPara obtener maacutes informacioacuten acerca de Insight Agents haga clic en System StatusgtInsight Agent(Estado del sistemagtInsight Agent)

Configuracioacuten del compartimento con IP estaacuteticaLa configuracioacuten del compartimento con IP estaacutetica se implementa a traveacutes de la opcioacuten Static IPBay Settings (Configuracioacuten del compartimento con IP estaacutetica) de la ficha BL p-Class Esta opcioacutenfacilita la implementacioacuten inicial de un chasis completo o la implementacioacuten subsiguiente de losblades del chasis existente A pesar de que el meacutetodo preferido para asignar direcciones IP a iLO2 en cada servidor blade es mediante DHCP y DNS estos protocolos no siempre estaacuten disponiblesen redes que no sean de produccioacutenPor ejemplo despueacutes de configurar los valores del compartimento con IP estaacutetica para el bladedel compartimento 1 a los blades que se antildeaden posteriormente al chasis se les asignan lasdirecciones siguientes sin DHCP Las direcciones de red se asignan por posicioacuten de blade bay1 19216811 bay 2 19216812 etc La implementacioacuten de los blades siguientes noexige una configuracioacuten adicional y la direccioacuten de red corresponde al nuacutemero de compartimentoLa configuracioacuten del compartimento con IP estaacutetica automatiza el primer paso de la implementacioacutendel blade BL p-Class al activar el procesador de gestioacuten iLO 2 en cada ranura de blade paraobtener una direccioacuten IP predefinida sin depender de DHCP Se podraacute acceder inmediatamentea iLO 2 para la implementacioacuten del servidor mediante Virtual Media y otras funciones deadministracioacuten remotaLa configuracioacuten del compartimento con IP estaacutetica utiliza el meacutetodo de direccionamiento deconfiguracioacuten del compartimento con IP estaacutetica que permite asignar direcciones IP a cada iLO2 basaacutendose en la ubicacioacuten de la ranura en el chasis del servidor respectivo Al proporcionarun conjunto de direcciones IP al chasis se obtienen las ventajas de una configuracioacuten decompartimentos con direccions IP estaacuteticas sin que sea necesario configurar localmente cada iLO2Al utilizar la configuracioacuten iLO 2 del compartimento con IP estaacutetica

bull Se evitan costes de infraestructura DHCP para mantener el entorno de los blades


bull Se facilita la configuracioacuten con una generacioacuten automaacutetica de direcciones iLO 2 para todoslos compartimentos o solo para los seleccionados

La configuracioacuten de compartimento con IP estaacutetica no es compatible con los chasis para bladesG1 de la serie BL Para visualizar la generacioacuten a la que pertenece el chasis haga clic en BLp-ClassgtRack ViewgtDetails (BL p-ClassgtVista de bastidorgtDetalles) para un chasis especiacutefico Laconfiguracioacuten del compartimento con IP estaacutetica no es compatible con el chasis cuando la opcioacutenEnclosure Type details (Detalles del tipo de chasis) muestra el mensaje BL Enclosure G1Cuando se vuelve a implementar un blade es posible que la configuracioacuten de compartimento conIP estaacutetica no se realice como se esperaba Para solucionarlo compruebe que el blade esteacuteutilizando el firmware iLO 2 actual y a continuacioacuten reinicie la configuracioacuten de iLO 2 a losvalores predeterminados de faacutebrica utilizando la RBSU de iLO 2

Configuracioacuten de chasis para blades ProLiant BL p-ClassPara configurar un chasis para blades BL p-Class utilizando un direccionamiento de compartimentoscon IP estaacutetica1 Instale un blade de servidor en el compartimento 1 del chasis BL p-Class El blade de servidor

no necesita configurarse o tener un sistema operativo instalado El blade de servidor debeconfigurarse antes de instalar blades adicionales en el chasis

2 Conecte un dispositivo cliente al puerto de iLO 2 del panel frontal del blade con el cable deES local El cable de ES local se conecta al puerto de ES de la parte frontal del blade deservidor Esta conexioacuten activa la IP estaacutetica 19216811 para la interfaz web de iLO 2

3 Configure el valor del chasis Utilizando la interfaz web iLO 2 seleccione la ficha BL p-Classpara acceder a Enclosure Static IP Settings (Valores de IP estaacutetica del chasis) La ficha BLp-Class proporciona una interfaz de usuario para configurar las direcciones IP estaacuteticas enel nivel del chasis

4 Seleccione una direccioacuten IP inicial razonable con los uacuteltimos diacutegitos de la direccioacutencorrespondiente al nuacutemero de compartimento de cada blade por ejemplo 1921681001a 19216810016) para crear un sistema de numeracioacuten faacutecil de memorizar

5 Reinicie el compartimento 1 si es necesario El blade del compartimento 1 solo debe reiniciarsesi desea que utilice una direccioacuten de configuracioacuten de compartimento con IP estaacutetica al marcarla maacutescara de activacioacuten de caracteriacutesticas para el compartimento 1 Antes de reiniciar elblade vaya a la paacutegina del explorador Network Settings (Configuracioacuten de red) seleccioneEnable Static IP Settings (Activar valores de IP estaacutetica) y haga clic en Apply (Aplicar) paraobligar al blade a reiniciarse y utilizar la nueva direccioacuten IP estaacutetica del chasis recieacutenasignada

Si se implementan varios chasis al mismo tiempo se pude repetir faacutecilmente el proceso moviendoun solo blade al compartimento 1 de cada chasis para llevar a cabo la configuracioacuten

Configuracioacuten de los valores del compartimento con IP estaacuteticaLos valores del compartimento con IP estaacutetica estaacuten disponibles en la ficha BL p-Class y le permitenconfigurar e implementar el servidor blade Al configurar estos valores debe utilizar el balde delcompartimento 1La casilla de verificacioacuten Enable Static IP Bay Configuration Settings (Activar los valores deconfiguracioacuten de compartimento con IP estaacutetica) disponible en la ficha Network Settings(Configuracioacuten de red) no mostrada le permite activar o desactivar la configuracioacuten decompartimento con IP estaacutetica La nueva opcioacuten Enable Static IP Bay Configuration Settings (Activarlos valores de configuracioacuten de compartimento con IP estaacutetica) solo estaacute disponible en servidoresblade Al activar Static IP Bay Configuration (Configuracioacuten de compartimento con IP estaacutetica)se desactivan todos los campos excepto iLO 2 Subsystem Name (Nombre de subsistema de iLO2) solo pueden activarse en una vez Static IP Bay Configuration o DHCP Desactive las sentildealesStatic IP Bay Configuration (Configuracioacuten de compartimento con IP estaacutetica) y DHCP de iLO 2para utilizar una direccioacuten IP definida por el usuario La opcioacuten Enable Static IP Bay Configuration

Configuracioacuten del compartimento con IP estaacutetica 77

Settings (Activar los valores de configuracioacuten de compartimento con IP estaacutetica) permanecedesactivada si la infraestructura no admite Static IP Bay Configuration (Configuracioacuten decompartimento con IP estaacutetica)

Paraacutemetros estaacutendar de configuracioacuten de ProLiant BL p-ClassBeginning IP Address (Bay 1) [Direccioacuten IP de inicio (Compartimento 1)] asigna la direccioacuten IPde inicio Todas las direcciones IP deben ser direcciones vaacutelidasEnding IP Address (Bay 16) [Direccioacuten IP de finalizacioacuten (Compartimento 16)] asigna la direccioacutenIP de finalizacioacuten Todas las direcciones IP deben ser direcciones vaacutelidasSubnet Mask (Maacutescara de subred) permite asignar la maacutescara de subred para la puerta de enlacepredeterminada Este campo podriacutea estar relleno si se ha activado Static IP Bay Configuration(Configuracioacuten de compartimento con IP estaacutetica) o DHCP Todo el rango de la direccioacuten IP debeajustarse a la maacutescara de subredGateway IP Address (Direccioacuten IP de la puerta de enlace) permite asignar la direccioacuten IP delrouter de red encargado de conectar la subred de Remote Insight con la subred en la que seencuentra el PC de gestioacuten Este campo podriacutea estar relleno si se ha activado Static IP BayConfiguration (Configuracioacuten de compartimento con IP estaacutetica) o DHCP

Paraacutemetros avanzados de configuracioacuten de ProLiant BL p-ClassDomain Name (Nombre de dominio) permite asignar el nombre de dominio en el que participaraacuteiLO 2Primary DNS Server (Servidor DNS primario) asigna una direccioacuten IP uacutenica de servidor DNS enla redSecondary DNS Server (Servidor DNS secundario) asigna una direccioacuten IP uacutenica de servidor DNSen la redTertiary DNS Server (Servidor DNS terciario) asigna una direccioacuten IP uacutenica de servidor DNS enla redPrimary WINS Server (Servidor WINS primario) asigna una direccioacuten IP uacutenica de servidor WINSen la redSecondary WINS Server (Servidor WINS secundario) asigna una direccioacuten IP uacutenica de servidorWINS en la red


Static Route 1 2 and 3 (destination gateway) (Ruta estaacutetica 1 2 y 3 Puerta de enlace dedestino) asigna las direcciones IP adecuadas de destino de la ruta estaacutetica y de la puerta deenlace de la red (los valores IP predeterminados son 0000 y 0000 donde la primera direccioacutenIP corresponde a la IP destino y la segunda a la IP de la puerta de enlace)

Activacioacuten de la asignacioacuten de direcciones IP de iLO 2Las casillas de verificacioacuten de los compartimentos 1 a 16 le permiten seleccionar queacute servidoresblade BL p-Class se configuraraacuten Puede habilitar todo borrar todo o aplicar la seleccioacuten

HP BladeSystem SetupEl asistente HP BladeSystem Setup proporciona instrucciones paso a paso para simplificar laconfiguracioacuten de un blade individual sin necesidad de DHCP ni PXE La paacutegina HP BladeSystemSetup se inicia cuando se haya autenticado con iLO 2 desde el puerto frontalEl blade de servidor debe tener instalados los cables correctamente para la conectividad con iLO2 Coneacutectese al blade de servidor a traveacutes del puerto de ES del blade de servidor mientras estese encuentra en el bastidor Este meacutetodo requiere una conexioacuten del cable ES local al puerto ESy a un equipo cliente Utilizando la direccioacuten IP estaacutetica que aparece en la etiqueta del cable deES y la informacioacuten de acceso inicial en la parte frontal del blade de servidor puede accederal blade de servidor a traveacutes de su interfaz estaacutendar para explorador webAunque se puede utilizar cualquier blade para acceder si se usa la configuracioacuten de compartimentocon IP estaacutetica para configurar las opciones de red de iLO 2 debe utilizarse el primer blade delchasis para accederLa primera paacutegina del asistente se inicia de forma automaacutetica si

bull Se trata de un blade nuevo directamente de faacutebrica y ha iniciado una sesioacuten en iLO 2 desdeel puerto frontal

bull No ha completado totalmente el asistente haciendo clic en Finish (Finalizar) en la uacuteltimapaacutegina ni ha seleccionado Do not show setup wizard again (No volver a mostrar el asistentede configuracioacuten) ni ha hecho clic en Cancel (Cancelar) en la primera paacutegina

bull Ha configurado iLO 2 con los valores predeterminados de faacutebrica


Haga clic en Cancel (Cancelar) para cerrar el asistente de configuracioacuten automatizado Haga clicen Next (Siguiente) para configurar el servidor blade El asistente de instalacioacuten le guiaraacute a traveacutesde los siguientes procesos1 Configuracioacuten de iLO 22 Verificacioacuten de servidor RAID3 Conexioacuten de soportes virtuales4 Instalacioacuten de software

Pantalla de configuracioacuten del firmware de iLO 2Esta pantalla permite cambiar los siguientes valores

bull Contrasentildea de administrador HP recomienda cambiar la contrasentildea predeterminada

bull Valores de configuracioacuten de red Los siguientes valores son los predeterminados

Enable DHCP (Activar DHCP) Yes (Siacute) Enable Static IP Bay Configuration (Activar la configuracioacuten del compartimento con IP

estaacutetica) No

bull Si estaacute conectada al blade de la ranura 1 del chasis puede habilitar la configuracioacuten decompartimento con IP estaacutetica a fin de preconfigurar la direccioacuten estaacutetica de los demaacutesprocesadores iLO 2 del chasis

En la configuracioacuten predeterminada el iLO 2 actualizado obtiene su direccioacuten IP mediante DHCPLos demaacutes procesadores iLO 2 del chasis deben configurarse de manera independiente Si no semodifican estos valores al hacer clic en Next (Siguiente) aparece la siguiente paacutegina del asistentede configuracioacuten Si se modifica alguno de estos valores iLO 2 se reinicia para cargar los valoresactualizadosLas siguientes combinaciones de configuracioacuten tambieacuten estaacuten disponibles (la configuracioacutenpredeterminada estaacute entre pareacutentesis)

bull Enable DHCP (Yes) (Activar DHCP (Siacute)) y Enable Static IP Bay Configuration (Yes) (Activar laconfiguracioacuten de compartimento con IP estaacutetica (Siacute))Esta configuracioacuten hace que iLO 2 se configure de modo que obtenga su direccioacuten IP medianteDHCP Al hacer clic en Next (Siguiente) aparece la paacutegina Static IP Bay Configuration(Configuracioacuten de compartimento con IP estaacutetica) lo que le permitiraacute especificar las direccionesIP de los demaacutes iLO 2 del chasis Despueacutes de hacer clic en Next (Siguiente) se le solicitaraacuteque confirme que desea utilizar DHCP para la direccioacuten IP de iLO 2

bull Enable DHCP (No) (Activar DHCP (No)) y Enable Static IP Bay Configuration (Yes) (Activarla configuracioacuten de compartimento con IP estaacutetica (Siacute))Esta combinacioacuten hace que iLO 2 se configure para que su direccioacuten IP se establezca seguacutenlos valores especificados mediante la configuracioacuten de compartimento con IP estaacutetica Alhacer clic en Next (Siguiente) aparece la paacutegina Static IP Bay Configuration (Configuracioacutende compartimento con IP estaacutetica)

bull Enable DHCP (No) (Activar DHCP (No)) y Enable Static IP Bay Configuration (No) (Activarla configuracioacuten de compartimento con IP estaacutetica (No))Esta combinacioacuten hace que iLO 2 se configure para que su direccioacuten IP se establezca seguacutenlos valores especificados mediante la paacutegina Network Settings (Configuracioacuten de red) Alhacer clic en Next (Siguiente) aparece la paacutegina Network Settings (Configuracioacuten de red)

Para guardar cambios en la red deberaacute tener el privilegio Configure iLO 2 (Configurar iLO 2)Haga clic en Next (Siguiente) para guardar los cambios y continuar


Pantalla Verify Server RAID Configuration (Verificar configuracioacuten de servidor RAID)Este paso del asistente de instalacioacuten le permitiraacute verificar y aceptar los valores de configuracioacutenRAID del servidor Verifique el nivel de RAID detectado en los discos duros del servidor blademostrado en la paacutegina web y realice los pasos siguientes

bull Haga clic en Next (Siguiente) para mantener los valores de RAID actuales

bull Haga clic en Default Setting (Configuracioacuten predeterminada) para configurar automaacuteticamenteel nivel RAID basaacutendose en el nuacutemero de unidades instaladas Se le solicitaraacute que confirmesi desea restablecer el nivel RAID dado que esta accioacuten podriacutea provocar una peacuterdida dedatos Restablecer el nivel RAID exige reiniciar o encender el servidor iLO 2 muestra unapaacutegina que indica que se estaacute produciendo esta accioacuten La paacutegina se actualizaraacuteautomaacuteticamente cada 10 segundos Tras el reinicio del servidor se mostraraacute de nuevo lasiguiente paacutegina del asistente de instalacioacuten Si se produce un error durante el proceso derestablecimiento de RAID la paacutegina de configuracioacuten de RAID se volveraacute a mostrar con datosdel error Es maacutes probable que se produzca un error si el servidor estaacute en POST Si es elcaso salga de cualquier programa de RBSU en ejecucioacuten permita que se complete la POSTe intente la operacioacuten de nuevo

Puede cambiar el nivel RAID manualmente mediante RBSU Si el sistema operativo ya estaacute instaladomodificar el nivel RAID provoca una peacuterdida de datos

Pantalla Connect Virtual Media (Conectar soporte virtual)Este paso del asistente de instalacioacuten le permitiraacute verificar y aceptar la unidad que desee utilizardurante la instalacioacuten del sistema operativo En Settings (Configuracioacuten) seleccione la unidadlocal y el tipo de soporte que desee utilizar durante la instalacioacuten del sistema operativo Hagaclic en Launch Virtual Media (Iniciar soporte virtual) para iniciar el subprograma Virtual Media(Soporte virtual)

bull Compruebe que el soporte del sistema operativo esteacute conectado En el subprograma VirtualMedia (Soporte virtual) aparece un icono verde junto al soporte seleccionado en ese momento

bull Compruebe que el soporte del sistema operativo se encuentre en la unidad local pertinente

bull Acepte los certificados de seguridad a medida que aparezcanCuando haya terminado de configurar las opciones haga clic en Next (Siguiente) para guardarlos valores y continuar Aparece el subprograma Virtual Media (Soporte virtual) Una vez disponibleel subprograma puede cambiar la unidad seleccionada o elegir otras opciones no disponiblesen la paacutegina del asistente de instalacioacuten

Pantalla Install Software (Instalar software)Este paso del asistente de instalacioacuten permite iniciar la consola remota e instalar el sistemaoperativo Para iniciar el proceso de instalacioacuten del sistema operativo

bull Haga clic en Launch Software Installation (Iniciar instalacioacuten de software) para iniciar laconsola remota iLO 2 iniciaraacute automaacuteticamente un encendido o reinicio del servidor parainiciar la instalacioacuten del sistema operativo mediante el soporte virtual seleccionadoanteriormente

bull Acepte los certificados de seguridad a medida que aparezcanHaga clic en Finish (Finalizar) para completar el proceso de configuracioacuten

Paraacutemetros de configuracioacuten del puerto de diagnoacutestico de iLO 2El puerto de diagnoacutestico de iLO 2 situado delante de los servidores ProLiant BL p-Class le permiteacceder y solucionar problemas del servidor mediante un cable de diagnoacutestico El puerto dediagnoacutestico de iLO 2 utiliza una direccioacuten IP estaacutetica No utilizaraacute DHCP para obtener una direccioacutenIP registrarse con WINS o DNS dinaacutemico ni utilizar una viacutea de acceso El cable del puerto de


diagnoacutestico no se debe dejar conectado sin una conexioacuten de red activa ya que puede deteriorarel rendimiento de red en el puerto de red de iLO 2 estaacutendarEn Network Settings (Configuracioacuten de red) puede configurar informacioacuten de puerto de diagnoacutesticoespeciacutefica Para obtener maacutes informacioacuten acerca de coacutemo utilizar el puerto y el cable dediagnoacutestico consulte la Guiacutea de instalacioacuten y Configuracioacuten del servidor bladeA continuacioacuten se muestran los campos que pueden configurarse para el puerto de diagnoacutestico

bull Enable NIC (Activar la NIC)Si el valor de Enable NIC es Yes (Siacute) el puerto de diagnoacutestico estaacute activado

bull Transceiver Speed Autoselect (Seleccioacuten automaacutetica de la velocidad del transceptor)

bull Speed (Velocidad)

bull Duplex

bull IP Address (Direccioacuten IP)Utilice este paraacutemetro para asignar una direccioacuten IP estaacutetica a iLO 2 en la red De manerapredeterminada DHCP se encarga de asignar la direccioacuten IP De manera predeterminadala direccioacuten IP para todos los puertos de diagnoacutestico de iLO 2 es 19216811

bull Subnet Mask (Maacutescara de subred)mdash Use el paraacutemetro de maacutescara de subred para asignar la maacutescara de subred al puerto

de diagnoacutestico de iLO 2 De manera predeterminada la maacutescara de subred para todoslos puertos de diagnoacutestico de iLO 2 es 2552552550

mdash El uso del puerto de diagnoacutestico se detecta automaacuteticamente cuando se conecta un cablede una red activa Al cambiar entre los puertos de diagnoacutestico y los de la parte posteriortiene que dejar 90 segundos para que se complete el cambio de red antes de intentarla conexioacuten a traveacutes del explorador web

NOTA El puerto de diagnoacutestico no cambiaraacute si hay una sesioacuten de consola remotaactiva o una actualizacioacuten de firmware en curso


4 Utilizacioacuten de iLO 2Informacioacuten sobre el estado del sistema y el resumen de estado

Al acceder a iLO 2 por primera vez la interfaz abre la paacutegina Status Summary (Resumen deestado) que contiene informacioacuten sobre el estado del sistema y el resumen de estado y permiteacceder a la informacioacuten de estado a los registros del sistema y a la informacioacuten sobre InsightAgent Las opciones disponibles en la seccioacuten System Status (Estado del sistema) son Summary(Resumen) System Information (Informacioacuten del sistema) iLO 2 Log (Registro iLO 2) IML (IML)Diagnostics (Diagnoacutestico) iLO 2 User Tips (Consejos de usuario de iLO 2) e Insight Agents (AgentesInsight)En la paacutegina Status Summary (Resumen de estado) aparecen detalles de nivel superior sobre elsistema y el subsistema iLO 2 asiacute como enlaces a las funciones utilizadas de forma maacutes habitualPara acceder a la paacutegina Status Summary (Resumen de estado) desde otras aacutereas de la interfaziLO 2 haga clic en System StatusgtSummary (Estado del sistemagtResumen)

La informacioacuten de estado incluye

bull Server Name (Nombre del servidor) muestra el nombre del servidor y es un enlace aAdministrationgtOptionsgtAccess (AdministracioacutengtOpcionesgtAcceso)

bull UUID permite visualizar el ID del servidor

bull Server Serial NumberProduct ID (Nuacutemero de serieID de producto del servidor) indica elnuacutemero de serie que el servidor tiene asignado de faacutebrica Puede cambiar este valor deconfiguracioacuten mediante la RBSU del sistema durante POST El ID del producto distingue entrediferentes sistemas con nuacutemeros de serie similares Aunque la identificacioacuten de producto seasigna en el momento de la fabricacioacuten del sistema este valor se puede cambiar mediantela RBSU del sistema durante POST

bull System ROM (ROM del sistema) muestra la familia y la versioacuten del la ROM del sistema activoSi el sistema admite una memoria ROM del sistema de copia de seguridad tambieacuten aparecela fecha de la copia de seguridad

bull System Health (Estado del sistema) resume el estado de los subsistemas supervisados incluidoel estado global y la redundancia (capacidad de controlar un fallo) y es un enlace aSystemgtStatusgtSystem Information Summary (SistemagtEstadogtResumen de informacioacuten delsistema)

bull Internal Health LED (LED de estado interno) representa el indicador del estado interno delservidor (si se admite) Resume los problemas con ventiladores sensores de temperatura

Informacioacuten sobre el estado del sistema y el resumen de estado 83

VRM y otros subsistemas supervisados del servidor Para obtener maacutes informacioacuten consultelaquoResumen de informacioacuten del sistemaraquo

bull TPM Status (Estado de TPM) permite visualizar la configuracioacuten del estado de TPM Si elsistema host o la ROM del sistema no admite TPM el estado de TPM no se visualizaraacute en lapaacutegina Status Summary (Resumen de estado) Para obtener maacutes informacioacuten consultelaquoCompatibilidad del moacutedulo de plataforma seguraraquo

bull Server Power (Alimentacioacuten del servidor) permite visualizar el estado de alimentacioacuten actualdel servidor (ONSTANDBY) cuando se ha cargado la paacutegina y es un enlace a ServergtPowerManagement (ServidorgtGestioacuten de alimentacioacuten) Los usuarios con el privilegio Virtual Powerand Reset (Encendido y reinicio virtuales) tambieacuten pueden utilizar el botoacuten Momentary Press(Pulsar momentaacuteneamente)

bull UID Light (Luz de UID) permite visualizar el estado de la luz de UID cuando se ha cargadola paacutegina Puede controlar el estado de UID utilizando el botoacuten Turn UID On (Encender UID)ademaacutes de los botones UID fiacutesicos del chasis del servidorEl UID le ayuda a identificar y ubicar un sistema especialmente en entornos de bastidoresde alta densidad Ademaacutes el UID indica que hay una operacioacuten criacutetica en proceso en elhost como el acceso de la consola remota o una actualizacioacuten de firmware

ATENCIOacuteN no elimine la alimentacioacuten de un servidor mientras su UID parpadea

El estado actual del UID (encendido o apagado) es el uacuteltimo estado seleccionado medianteuno de estos meacutetodos Si se selecciona un estado nuevo mientras el UID estaacute parpadeandoeste estado nuevo se convierte en el estado actual y da resultado cuando el UID deja deparpadear Mientras el UID estaacute parpadeando su estado actual se muestra junto con elparpadeo de la ficha Cuando el UID deja de parpadear la ficha se eliminaEl UID no se admite en HP ProLiant ML310 G3

bull Last Used Remote Console (Uacuteltima consola remota usada) muestra la consola remota iniciadaanteriormente y su disponibilidad lo que le permite al usuario iniciar raacutepidamente su RemoteConsole (Consola remota) preferida Puede utilizar la Consola remota si estaacute disponible y sidispone del privilegio de usuario adecuado Puede seleccionar otra consola siguiendo elenlace Last Used Remote Console (Uacuteltima consola remota usada)

bull Latest IML Entry (Uacuteltima entrada IML) permite visualizar la entrada maacutes reciente efectuadaen el IML

bull iLO 2 Name (Nombre de iLO 2) permite visualizar el nombre que se encuentra asignado alsubsistema iLO 2 De manera predeterminada es la palabra iLO antildeadida al nuacutemero de seriedel sistema Este valor se utiliza para el nombre de red y debe ser uacutenico

bull License Type (Tipo de licencia) permite visualizar si el sistema dispone de una licencia decaracteriacutesticas instalada y es un enlace a AdministrationgtLicensing (AdministracioacutengtConcesioacutende licencias) No se puede acceder a algunas funciones de iLO 2 a menos que tengan unalicencia

bull iLO 2 Firmware Version (Versioacuten del firmware de iLO 2) muestra informacioacuten sobre la versioacutendel firmware de iLO 2 instalado en este momento y constituye un enlace a la paacutegina iLO 2Release Notes (Notas de versioacuten de iLO 2) que destaca las nuevas capacidades de la versioacutenactual del firmware y en algunas de las versiones anteriores

bull IP Address (Direccioacuten IP) permite visualizar la direccioacuten IP de red del subsistema iLO 2 y esun enlace a AdministrationgtNetwork Settings (AdministracioacutengtConfiguracioacuten de red)

bull Active Sessions (Sesiones activas) permite visualizar todos los usuarios que se encuentranconectados actualmente a iLO 2

bull Latest iLO 2 Event Log Entry (Uacuteltima entrada en el registro de eventos de iLO 2) muestra laentrada maacutes reciente en el registro de eventos de iLO 2

84 Utilizacioacuten de iLO 2

bull iLO 2 Date (Fecha de iLO 2) muestra la fecha (MMDDYYYY) guardada en el calendariointerno del subsistema de iLO 2 El calendario interno de iLO 2 se sincroniza con el sistemahost en POST y en el momento en que se ejecutan Insight Agents

bull iLO 2DateTime (Fechahora de iLO 2) permite visualizar el reloj interno del subsistema iLO2 El reloj interno de iLO 2 se sincroniza con el sistema host en POST y en el momento enque se ejecutan Insight Agents

Resumen de informacioacuten del sistemaSystem Information (informacioacuten del sistema) muestra el estado del sistema bajo seguimientoMuchas de las funciones necesarias para operar y gestionar los componentes del servidor HPProliant se han pasado del controlador de estado al microprocesador de iLO 2 Estas funcionesestaacuten disponibles sin necesidad de instalar y cargar el controlador de estado del sistema operativoinstalado El microprocesador de iLO 2 controla estos dispositivos cuando el servidor se enciendedurante el reinicio del servidor la inicializacioacuten del sistema operativo y el funcionamiento Elcontrol se prolonga durante un fallo inesperado en el sistema operativo Para acceder a SystemInformation (Informacioacuten del sistema) haga clic en System StatusgtSystem Information (Estado delsistemagtInformacioacuten del sistema) Apareceraacute la ficha System Health Summary (Resumen de estadodel sistema) En System Information (Informacioacuten del sistema) tambieacuten aparecen las siguientesfichas de estado integradas laquoVentiladoresraquo laquoTemperaturasraquo laquoAlimentacioacutenraquo laquoProcesadoresraquolaquoMemoriaraquo y laquoNICraquoLa ficha Summary (Resumen) muestra el estado de los subsistemas de la plataforma host supervisadosde un vistazo resumiendo la condicioacuten de los subsistemas supervisados incluido el estado generaly la redundancia (capacidad de controlar un fallo) Los subsistemas pueden incluir ventiladoressensores de temperatura fuentes de alimentacioacuten y moacutedulos reguladores de tensioacuten

bull Fans (Ventiladores) muestra el estado de los ventiladores reemplazables dentro del chasisdel servidor Estos datos incluyen el aacuterea que enfriacutea cada ventilador y las velocidades actualesde estos

bull Temperatures (Temperaturas) muestra las condiciones de temperatura supervisadas a traveacutesde sensores situados en distintas ubicaciones dentro del chasis del servidor asiacute como latemperatura del procesador La temperatura estaacute supervisada para mantener la temperaturade la ubicacioacuten bajo el umbral de precaucioacuten Si la temperatura supera el umbral deprecaucioacuten la velocidad del ventilador se aumenta al maacuteximo

bull VRMs (VRM) permite visualizar el estado de los VRM Se necesita un VRM por cadaprocesador que tenga el sistema El VRM ajusta la alimentacioacuten necesaria para satisfacer losrequisitos de alimentacioacuten del procesador respaldado Un VRM que ha fallado impide queel procesador sea compatible y por lo tanto debe sustituirse

bull Power Supplies (Fuentes de alimentacioacuten) permite visualizar la presencia y el estado de lasfuentes de alimentacioacuten instaladasmdash OK (Adecuado) indica que la fuente de alimentacioacuten estaacute instalada y es operativa

mdash Unpowered (Sin alimentacioacuten) indica que la fuente de alimentacioacuten estaacute instalada perono operativa Compruebe que el cable de alimentacioacuten estaacute enchufado

mdash Not present (No presente) indica que la fuente de alimentacioacuten no estaacute instalada Enesta condicioacuten la alimentacioacuten no es redundante

mdash Failed (Fallo) indica que se debe reemplazar la fuente de alimentacioacuten

Para acceder a la ficha Summary (Resumen) desde otras aacutereas de la interfaz iLO 2 haga clic enSystem StatusgtSystem InformationgtSummary (Estado del sistemagtInformacioacuten del sistemagtResumen)

VentiladoresiLO 2 junto con el hardware adicional controla el funcionamiento y velocidad de los ventiladoresLos ventiladores proporcionan el enfriamiento esencial de los componentes para asegurar la


fiabilidad y un correcto funcionamiento La ubicacioacuten colocacioacuten disentildeo y control de velocidadde los ventiladores tienen en cuenta diversas temperaturas controladas en todo el sistema paraofrecer un enfriamiento adecuado con niveles miacutenimos de ruidoLas directrices de funcionamiento difieren de un servidor a otro dependiendo de la configuracioacutende los ventiladores y los requisitos de ventilacioacuten El control de los ventiladores tiene en cuenta latemperatura interna del sistema aumentando la velocidad de los ventiladores para proporcionarmaacutes enfriamiento y reduciendo dicha velocidad si el enfriamiento es suficiente En el improbablecaso de que un ventilador fallase algunas directrices de funcionamiento de ventiladores podriacuteanaumentar la velocidad de los otros ventiladores registrar el evento en el IML y encender losindicadores LEDLa supervisioacuten del subsistema de ventiladores incluye configuraciones de suficiencia redundanciay no redundancia de los ventiladores El fallo de un ventilador es un evento aislado pero paragarantizar la fiabilidad y el tiempo de funcionamiento los servidores ProLiant disponen deconfiguraciones redundantes de ventiladores En los servidores ProLiant que admiten configuracionesde redundancia uno o varios ventiladores podriacutean fallar y ofrecer auacuten asiacute un enfriamientosuficiente para poder continuar con el funcionamiento iLO 2 aumenta el control de los ventiladorespara mantener un funcionamiento seguro del servidor en caso del fallo de un ventiladoroperaciones de mantenimiento o cualquier otro evento que altere el enfriamiento del servidorEn las configuraciones no redundantes o en las configuraciones redundantes donde tiene lugarel fallo de varios ventiladores el sistema podriacutea ser incapaz de ofrecer el enfriamiento necesariopara proteger el sistema del dantildeo y asegurar la integridad de los datos Bajo esta condicioacutenademaacutes de las directrices de enfriamiento el sistema podriacutea comenzar un apagado adecuadodel sistema operativo y del servidorLa ficha Fan (Ventilador) muestra el estado de los ventiladores reemplazables dentro del chasisdel servidor Estos datos incluyen el aacuterea que enfriacutea cada ventilador y la velocidad actual delventilador

TemperaturasLa ficha Temperatures (Temperaturas) muestra el valor de umbral ubicacioacuten estado y temperaturade los sensores de temperatura del chasis del servidor La temperatura estaacute supervisada paramantener la temperatura de la ubicacioacuten bajo el umbral de precaucioacuten Si uno o varios sensoresexceden este umbral iLO 2 implementa la directriz de recuperacioacuten para impedir el dantildeo de loscomponentes del servidor

bull Si la temperatura supera el umbral de precaucioacuten la velocidad del ventilador se aumenta almaacuteximo

bull Si la temperatura supera la temperatura criacutetica se lleva a cabo un apagado adecuado delservidor

bull Si la temperatura supera el umbral de gravedad el servidor se apaga inmediatamente paraimpedir dantildeos permanentes

Las directrices de supervisioacuten difieren dependiendo de los requisitos del servidor Las directricesincluyen por lo general el aumento de la velocidad de los ventiladores para un enfriamientomaacuteximo el registro del evento de temperatura en el registro IML la indicacioacuten visual del eventomediante los indicadores LED y el comienzo de un apagado adecuado del sistema operativo paraevitar dantildeos en los datosTras corregir las condiciones de exceso de temperatura se implementan directrices adicionalesentre las que se incluyen el devolver la velocidad normal del ventiladorrdquo registro del evento en elIML apagado de los indicadores LED y si es apropiado cancelar los apagados que hayan enprogreso


AlimentacioacutenLa ficha VRMsPower Supplies (Fuentes de alimentacioacuten) muestra el estado de todos los VRM ofuentes de alimentacioacuten Se necesita un VRM por cada procesador que tenga el sistema Los VRMajustan la alimentacioacuten necesaria para satisfacer los requisitos de alimentacioacuten del procesadorrespaldado Un VRM se puede sustituir si falla Un VRM que falla impide que el procesador searespaldadoiLO 2 tambieacuten supervisa las fuentes de alimentacioacuten del sistema para garantizar un tiempo defuncionamiento maacuteximo del servidor y del sistema operativo Las fuentes de alimentacioacuten puedenverse afectadas por las bajadas de tensioacuten u otras condiciones eleacutectricas o porque se desenchufeun cable de CA de manera accidental Estas condiciones resultan en una peacuterdida de redundanciasi se configuran fuentes de alimentacioacuten redundantes o resultan en una peacuterdida de funcionamientosi no estaacuten en uso las fuentes de alimentacioacuten redundantes Ademaacutes en caso de que se detectaseun fallo en una fuente de alimentacioacuten (fallo de hardware) o que se desenchufe el cable dealimentacioacuten de CA se registran los eventos pertinentes en el IML y se iluminan los indicadoresLEDiLO 2 supervisa las fuentes de alimentacioacuten para asegurar que esteacuten instaladas correctamenteEsta informacioacuten se muestra en la paacutegina System Information (Informacioacuten del sistema) Revisarla paacutegina System Information (informacioacuten del sistema) y el IML le ayudaraacuten a decidir cuaacutendoreparar o sustituir una fuente de alimentacioacuten impidiendo una interrupcioacuten en el servicio

ProcesadoresLa ficha Processors (Procesadores) muestra las ranuras disponibles para procesadores el tipo deprocesador instalado en la ranura y un breve resumen de estado del subsistema de procesadoresSi estaacuten disponibles se mostraraacuten la velocidad del procesador instalado en MHz y la capacidadde cacheacute

MemoriaLa ficha Memory (Memoria) muestra las ranuras de memoria disponibles y el tipo de memoriainstalada en la ranura en su caso

NICLa ficha NIC muestra las direcciones MAC de las NIC integradas Esta paacutegina no muestraadaptadores de red adicionales

Registro de iLO 2La paacutegina iLO 2 Log (Registro de iLO 2) muestra el registro de eventos de iLO 2 un registro delos eventos importantes detectados por iLO 2 Los eventos registrados incluyen eventos de servidorimportantes tales como un corte en el suministro de alimentacioacuten del servidor o un reinicio delservidor y eventos de iLO 2 tales como intentos de inicio de sesioacuten no autorizados Entre los otroseventos registrados se incluyen los inicios de sesioacuten correctos o incorrectos en el explorador y enla consola remota encendido virtual y eventos de apagado y encendido acciones de vaciarregistro de eventos y algunos cambios de configuracioacuten tales como crear o eliminar un usuarioiLO 2 proporciona una codificacioacuten segura por contrasentildea realizando un seguimiento de todoslos inicios de sesioacuten y manteniendo un registro de todos los errores que se produzcan durante elmismo Authentication Failure Logging (Registro con fallo de autenticacioacuten) permite configurar loscriterios de registro de las autenticaciones erroacuteneas Es posible configurar el seguimiento de losintentos fallidos de autenticacioacuten para cada intento o para cada dos tres o cinco intentos ycapturar el nombre del cliente de cada entrada registrada con el fin de mejorar las capacidadesde asistencia en entornos DHCP asiacute como el registro del nombre de cuenta el nombre delordenador y la direccioacuten IP Si los intentos de inicio de sesioacuten fallan iLO 2 tambieacuten genera avisosy los enviacutea a una consola de gestioacuten remota


Es posible que las versiones del firmware anteriores no admitan los eventos registrados por versionesposteriores del firmware de iLO 2 Si un firmware incompatible registra un evento este se muestracomo UNKNOWN EVENT TYPE (Tipo de evento desconocido) Puede borrar el registro de eventospara eliminar esas entradas o para actualizar el firmware a la uacuteltima versioacuten admitidaPara acceder al registro de iLO 2 Log haga clic en System StatusgtiLO 2 Log (Estado delsistemagtRegistro de iLO 2)Para vaciar el registro de eventos1 Haga clic en Clear Event Log (Vaciar registro de eventos) para eliminar toda la informacioacuten

almacenada en el registro de eventos2 Haga clic en OK (Aceptar) para confirmar que desea vaciar el registro de eventos Se registraraacute

una liacutenea indicando que el registro se vacioacute

RGILa paacutegina IML muestra el Integrated Management Log (Registro de gestioacuten integrada) un registrode eventos histoacutericos que han sucedido en el servidor registrados por varios componentes desoftware Los eventos son generados por el ROM del sistema y por servicios como el controladorde gestioacuten de sistemas (de estado) El IML le permite ver los eventos registrados del servidor remotoEn los eventos registrados se incluyen todos los eventos especiacuteficos del servidor registrados porel controlador de estado del sistema incluida la informacioacuten del sistema operativo y los coacutedigosPOST basados en la ROM Para obtener maacutes informacioacuten consulte la guiacutea del servidorLas entradas de IML pueden ayudar en el diagnoacutestico de problemas o facilitar la identificacioacutende posibles problemas antes de que se produzcan Para evitar una posible interrupcioacuten del serviciose recomienda realizar una accioacuten preventiva iLO 2 gestiona el IML al que puede accedersemediante un explorador admitido incluso cuando el servidor estaacute apagado El capacidad de verel registro de eventos incluso cuando el servidor estaacute apagado puede ser uacutetil para solucionarproblemas del servidor host remotoPuede ordenar el registro haciendo clic en el encabezado de cualquier columna de datos Unavez ordenado haciendo clic otra vez en el mismo encabezado de columna se invierte el ordendel registro Los registros muy grandes tardan varios minutos en ordenarse y mostrarse Puedeborrar los eventos de este registro en la paacutegina principal del servidor Insight Manager Web Agents(Agentes web de Insight Manager)El procesador iLO 2 registra la siguiente informacioacuten en el IML basaacutendose en los acontecimientosdel sistema

bull Ventilador insertado

bull Ventilador extraiacutedo

bull Error del ventilador

bull Ventilador degradado

bull Ventilador reparado

bull Peacuterdida de redundancia del ventilador

bull Ventiladores redundantes

bull Fuente de alimentacioacuten introducida

bull Fuente de alimentacioacuten extraiacuteda

bull Error de alimentacioacuten

bull Peacuterdida de redundancia de las fuentes de alimentacioacuten

bull Fuentes de alimentacioacuten redundantes

bull Temperatura superior al umbral

bull Temperatura normal


bull Cierre automaacutetico iniciado

bull Cierre automaacutetico cancelado

DiagnoacutesticoLa opcioacuten Diagnostics (Diagnoacutesticos) de la ficha System Status (Estado del sistema) muestra lapantalla Server and iLO 2 Diagnostics (Diagnoacutestico de iLO 2 y servidor) En la pantalla Serverand iLO 2 Diagnostic (Diagnoacutestico de iLO 2 y servidor) se muestran los resultados de laautocomprobacioacuten de iLO 2 y se ofrecen opciones para generar un NMI en el sistema y parareiniciar iLO 2

NOTA Cuando estaacute conectado a traveacutes del puerto de diagnoacutestico el servidor del directorio noestaacute disponible Solo puede iniciar la sesioacuten utilizando una cuenta local

En la paacutegina Diagnostics (Diagnoacutesticos) se incluyen las secciones siguientes

bull Botoacuten Non-Maskable Interrupt (NMI) (Interrupcioacuten no enmascarable)La seccioacuten del botoacuten Non-Maskable Interrupt (NMI) (Interrupcioacuten no enmascarable) contieneel botoacuten Generate NMI to System (Generar NMI en el sistema) que permite detener ladepuracioacuten del sistema operativo Esta es una funcioacuten avanzada y solo debe utilizarse parala depuracioacuten de nivel de kernel Los posibles usos de la funcioacuten Generate NMI to System(Generar NMI en el sistema) incluyen lo siguiente

mdash Utilice la funcioacuten Demonstrate ASR (Demostrar ASR) solo si el controlador de gestioacuten desistemas (de estado) estaacute cargado y ASR estaacute desactivado El host se reiniciaautomaacuteticamente despueacutes de que se produzca un NMI

mdash Utilice la funcioacuten Debug (Depurar) si una aplicacioacuten de software suspende el sistema Elbotoacuten Generate NMI to System (Generar NMI en el sistema) puede utilizarse para llamaral depurador del sistema operativo

mdash Inicie el volcado de un host que no responda si desea capturar el contexto del servidorSe requiere el privilegio Virtual Power and Reset (Encendido y reinicio virtuales) para generarun NMI Un NMI inesperado normalmente sentildeala un estado grave en la plataforma hostCuando se recibe un NMI inesperado por el sistema operativo de host aparece unaterminacioacuten anormal un error criacutetico una pantalla azul u otras excepciones graves inclusosi el sistema operativo no responde o estaacute bloqueado La generacioacuten de un NMI inesperadopuede utilizarse para diagnosticar un sistema operativo bloqueado La generacioacuten de unNMI bloquea el sistema operativo provocando peacuterdida de datos y del servicioLa generacioacuten de un NMI solo debe utilizarse en casos de diagnoacutesticos extremos en los queel sistema operativo no funcionara correctamente y un equipo organizado de asistenciateacutecnica con experiencia ha recomendado proceder con un NMI La generacioacuten de un NMIcomo herramienta de diagnoacutestico y depuracioacuten se utiliza principalmente cuando el sistemaoperativo ya no estaacute disponible La generacioacuten de un NMI no debe usarse durante elfuncionamiento normal del servidor El botoacuten Generate NMI to System (Generar NMI en elsistema) no permite cerrar ordenadamente el sistema operativo

bull Resultados de la autocomprobacioacuten de iLO 2En la seccioacuten iLO 2 Self-Test Results (Resultados de la autocomprobacioacuten de iLO 2) se muestranlos resultados de los diagnoacutesticos internos de iLO 2 iLO 2 lleva a cabo una serie deprocedimientos de inicializacioacuten y diagnoacutestico en los subsistemas del sistema iLO 2 Losresultados se muestran en la pantalla Server and iLO 2 Diagnostics (Diagnoacutestico de iLO 2 yservidor) En circunstancias normales todos los subsistemas comprobados muestran Passed(Correcto) Para cada prueba se muestra uno de los tres resultados siguientes Passed(Correcto) Fault (Incorrecto) o NA (No disponible)El estado de estas autocomprobaciones se indica mediante los resultados de la prueba y estaacutepensado para identificar las aacutereas con problemas Si el resultado de la prueba es Fault


(Incorrecto) siga cualquier informacioacuten que aparezca en la pantalla Las pruebas especiacuteficasque se ejecutan dependen del sistema No todas las pruebas se ejecutan en todos los sistemasConsulte la paacutegina iLO 2 Diagnostics (Diagnoacutestico de iLO 2) para comprobar las pruebasque se han realizado automaacuteticamente en el sistema

bull Reset Integrated Lights-Out 2 (Reiniciar Integrated lights-Out 3)La seccioacuten Reset Integrated Lights-Out 2 (Reiniciar Integrated Lights-Out 2) contiene el botoacutenReset (Reiniciar) que permite volver a iniciar el procesador de iLO 2 El uso de Reset (Reiniciar)no implica ninguacuten cambio en la configuracioacuten Al reiniciar se desconecta cualquier conexioacutenactiva en iLO 2 y se finalizan todas las actualizaciones que se esteacuten llevando a cabo en elfirmware Debe tener el privilegio Configure iLO 2 (Configurar los ajustes de los dispositivoslocales) para reiniciar iLO 2 utilizando esta opcioacuten

Insight AgentsLos agentes de HP Insight Manager admiten una interfaz de explorador para el acceso a los datosde gestioacuten en tiempo de ejecucioacuten a traveacutes de HP System Management Homepage HP SystemManagement Homepage es una interfaz segura basada en web que consolida y simplifica lagestioacuten de servidores y sistemas operativos individuales Al agregar datos de agentes de HP InsightManager y otras herramientas de gestioacuten System Management Homepage proporciona unainterfaz intuitiva para revisar en profundidad la configuracioacuten del hardware y los datos de estadolas medidas de rendimiento los umbrales del sistema y la informacioacuten de control de la versioacuten desoftwareLos agentes pueden proporcionar automaacuteticamente el enlace a iLO 2 o puede entrar manualmenteen el enlace mediante Administration (Administracioacuten)Management (Gestioacuten)Para obtener maacutes informacioacuten consulte Capiacutetulo 6 laquoIntegracioacuten de HP Systems Insight Managerraquoy la paacutegina web de HP httpwwwhpcomserversmanage

iLO 2 Remote ConsoleiLO 2 Remote Console redirige la consola del servidor host al explorador del cliente de red yproporciona acceso de texto completo (estaacutendar) viacutedeo de modo graacutefico teclado y ratoacuten alservidor de host remoto (si dispone de licencia) iLO 2 utiliza una tecnologiacutea de teclado viacutedeo yratoacuten (KVM keyboard video mouse) virtual para mejorar el rendimiento de la consola remotacomparado con otras soluciones de KVMCon el acceso a la consola remota podraacute ver los mensajes de arranque de POST al mismo tiempoque se reinicia el servidor host remoto y podraacute dar comienzo a rutinas de configuracioacuten basadasen ROM para configurar el hardware del servidor host remoto Cuando instale de forma remotasistemas operativos las consolas remotas graacuteficas (si dispone de licencia) le permitiraacuten ver ycontrolar las pantallas del servidor host sin interrupciones durante todo el proceso de instalacioacutenEl acceso a la consola remota le proporciona un control absoluto sobre el servidor host remotocomo si estuviera delante del sistema incluido el acceso al sistema de archivos y a las unidadesde red remotos La consola remota permite cambiar los valores de configuracioacuten del hardware ysoftware del servidor host remoto instalar aplicaciones y controladores cambiar la resolucioacuten depantalla del servidor remoto y cerrar sin problemas el sistema remotoEn iLO 2 se pueden registrar simultaacuteneamente hasta 10 usuarios Sin embargo solo cuatro usuariospueden acceder a una consola remota integrada compartida Si trata de abrir la consola remotacuando estaacute en uso apareceraacute un mensaje de advertencia indicando que la estaacute utilizando otrousuario Para ver la sesioacuten de la consola remota que ya se encuentra en curso consulte laquoAccesode varios usuarios a la consola remota integradaraquo Para controlar la sesioacuten utilice la funcioacutenRemote Console Acquire (Adquisicioacuten de consola remota) consulte laquoAdquisicioacuten de la consolaremotaraquoDesde la paacutegina Remote Console Information (Informacioacuten sobre la consola remota) se puedeacceder a enlaces a distintas opciones de acceso a la consola remota Una vez decidida la opcioacuten


de consola que desea utilizar haga clic en el enlace pertinente iLO 2 proporciona las opcionessiguientes de acceso a la consola remota

bull laquoOpcioacuten de Consola remota integradaraquo permite acceder al KVM del sistema con el que sepuede controlar Virtual Power (Encendido virtual) y Virtual Media (Soporte virtual) desde unamisma consola mediante Microsoft Internet Explorer

bull laquoPantalla completa de IRCraquo redimensiona la Integrated Remote Console (IRC) a la mismaresolucioacuten de pantalla que el host remotoLa consola remota integrada y la pantalla completa de la consola remota integrada usaActiveX y requiere Microsoft Internet Explorer

bull laquoConsola remotaraquo permite acceder al KVM del sistema a traveacutes de una consola basada enun subprograma de Java La consola remota es el soporte de consola remota familiardesarrollado a partir del producto iLO original La compatibilidad de Remote Console (Consolaremota) requiere que Java esteacute instalado en el sistema cliente La opcioacuten Remote Console(Consola remota) funciona con todos los sistemas operativos y exploradores compatibles coniLO 2

bull laquoConsola remota serieraquo permite acceder a una consola serie VT320 a traveacutes de una consolabasada en un subprograma de Java conectada al puerto serie virtual de iLO 2 La consolaremota serie estaacute disponible sin una licencia adicional y es adecuada para sistemas operativoshost que no requieren acceso a la consola graacutefica

iLO 2 Standard proporciona acceso de consola de servidor desde el encendido del servidor hastaPOST Las opciones Integrated Remote Console (Consola remota integrada) Integrated RemoteConsole Fullscreen (Pantalla completa de la consola remota integrada) y Remote Console (Consolaremota) son consolas remotas graacuteficas que convierten un explorador compatible en un escritoriovirtual y le permiten controlar totalmente la pantalla el teclado y el ratoacuten del servidor host Laconsola independiente del sistema operativo admite los modos graacuteficos que muestran actividadesdel servidor host remoto como las operaciones de inicio y cierre (si dispone de licencia)El acceso de la consola remota al servidor host despueacutes del proceso POST del servidor es unafuncioacuten con licencia disponible con la adquisicioacuten de licencias opcionales Para obtener maacutesinformacioacuten consulte laquoConcesioacuten de licenciasraquo Para acceder a la consola remota de iLO 2 hagaclic en Remote Console (Consola remota) Apareceraacute la paacutegina Remote Console Information(Informacioacuten sobre la consola remota)

Descripcioacuten general de la consola remota y opciones de licenciaLas conexiones de la consola remota y de la consola remota integrada son graacuteficas y debenprocesarse mediante un programa cliente que pueda procesar comandos graacuteficos de iLO 2 Seproporcionan dos clientes para procesar los graacuteficos de iLO 2

bull Java-based Remote Console (Consola remota basada en Java)

bull Consola remota integrada basada en Windows Active XPara los clientes que no admiten los graacuteficos de iLO 2 SSH y Telnet es necesario utilizar la consolaremota serie iLO 2 o adquirir una licencia avanzada de iLO para utilizar la consola basada entexto despueacutes del proceso POSTLas consolas ESX en particular la consola ESX 1 no son completamente compatibles con la consolaremota iLO 2 y la consola remota integrada ESX no es compatible con la consola remota serieLos blades con iLO 2 incluyen iLO 2 Standard Blade Edition que a su vez incluye la consolaremota Sin embargo los modelos HP Proliant ML y HP Proliant DL incluyen una licencia iLOStandard que no incluye la consola remota ni la consola remota integrada Seguacuten se enciendeel servidor para iniciar un sistema operativo la iLO 2 Standard de los modelos HP ProLiant MLand ProLiant DL muestra un mensaje que indica la necesidad de adquirir una licencia iLO 2Advanced Para obtener maacutes informacioacuten consulte laquoConcesioacuten de licenciasraquo

iLO 2 Remote Console 91

Configuracioacuten de la consola remotaLa configuracioacuten y las opciones de la consola remota de iLO 2 se establecen en la paacutegina RemoteConsole Settings (Configuracioacuten de la consola remota) Para acceder a la paacutegina Remote ConsoleSettings (Configuracioacuten de la consola remota) haga clic en Remote ConsolegtSettings (ConsolaremotagtConfiguracioacuten)

En la paacutegina Remote Console Settings (Configuracioacuten de la consola remota) se incluyen tres fichasConfiguracioacuten

bull La configuracioacuten High Performance Mouse (Ratoacuten de alto rendimiento) puede ayudar asuavizar los problemas de sincronizacioacuten del ratoacuten de la consola remota pero esta funcioacutenno se admite en todos los sistemas operativos El cambio de configuracioacuten tiene sus efectoscuando se inicia o reinicia la consola remota Las siguientes opciones estaacuten disponiblesmdash Disabled (Desactivado) permite que el ratoacuten utilice el modo de coordenadas relativas

que es compatible con la mayoriacutea de los sistemas operativosmdash Enabled (Activado) permite que el ratoacuten utilice el modo de coordenadas absolutas y

acabe asiacute con los problemas de sincronizacioacuten en los sistemas operativos que lo admitanmdash Automatic (Automaacutetico) permite que iLO 2 seleccione el modo de ratoacuten maacutes adecuado

cuando se carga el controlador de iLO 2 en el sistema operativo host El modoseleccionado tiene continuidad a menos que se indique otro modo al cargar el controladordel sistema operativo o si elige otra configuracioacuten

bull Remote Console Acquire (Adquisicioacuten de consola remota) permite que un usuario tome lasesioacuten de otro usuario en la consola remota Este valor de configuracioacuten activa o desactivala funcioacuten de adquisicioacuten

bull Shared Remote Console (Consola remota compartida) permite que varios usuarios visualiceny controlen la consola de servidor simultaacuteneamente Este valor de configuracioacuten activa odesactiva la funcioacuten de uso compartido

bull Interactive Console Replay (Reproduccioacuten de la consola interactiva) permite volver a reproducirel viacutedeo de consola capturado de secuencias de inicio y fallo junto con capturas de consolamanuales iniciadas por el usuario

bull Key-UpKey-Down (Tecla arribaTecla abajo) permite alternar entre el uso del modelo deteclado de informe del dispositivo de interfaz humana (HID human interface device) y elmodelo de teclado de coacutedigos ASCII y ESC en la consola remota integrada (IRC Integrated


Remote Console) De manera predeterminada el modelo de teclado de informe HID seencuentra activado pero puede provocar la repeticioacuten de caracteres en redes de alta latenciaSi se produce repeticioacuten de caracteres al utilizar la IRC ajuste Key-UpKey-Down (TeclaarribaTecla abajo) en Disabled (Desactivado)

bull BootFault Console Capture (Captura de consola de iniciofallo) permite capturar viacutedeo dela consola en buacuteferes internos de cualquier secuencia de inicio y fallo El espacio del buacuteferinterno estaacute limitado a la captura de la secuencia de inicio o fallo maacutes reciente El espaciodel buacutefer es limitado Cuanto maacutes dinaacutemica y maacutes alta sea la resolucioacuten graacutefica de la consolade servidor menos cantidad de datos se podraacute almacenar en el buacutefer Seleccione el tipo deviacutedeo que desea capturar mediante las opciones siguientesmdash Console Capture Buffer (Buacutefer de captura de la consola) permite seleccionar el tipo de

secuencia de la consola que desea capturar Se puede activar un buacutefer cualquiera oambos al mismo tiempo Los buacuteferes comparten la misma aacuterea de datos internos demodo que la activacioacuten de ambos buacuteferes reduce la cantidad de viacutedeo de consola quese puede capturar Se pueden cambiar los buacuteferes activados en cualquier momento paramaximizar su uso Cuando se cambia la configuracioacuten del buacutefer ambos buacuteferes sereinician y se pierde la informacioacuten que pudieran contener

mdash Auto ExportFault Buffer (Buacutefer de exportacioacutenfallo automaacutetico) permite activar odesactivar la exportacioacuten automaacutetica de los datos de la consola capturados

bull Export BootFault Buffer (Exportar buacutefer de iniciofallo) permite especificar la direccioacuten URLde un servidor web que acepta una transferencia de datos de meacutetodo PUT o POST Porejemplo http19216811imagescapturehtilo transfiere los buacuteferes decaptura interna a un servidor web en la direccioacuten IP 19216811 y guarda los datos en lacarpeta images con el nombre de archivo captureServerNameDateTime-Boot(orFault)iloDonde

mdash h especifica la adicioacuten del nombre de servidor al nombre de archivo

mdash t especifica que se incluiraacute una marca de fecha y hora en el nombre del archivo

mdash Boot or Fault se antildeade automaacuteticamente para distinguir el tipo de buacutefer entre unevento de secuencia de arranque o de secuencia de fallo

Para obtener informacioacuten acerca de la configuracioacuten del servidor web y de coacutemo configurarun servidor web Apache para que acepte buacuteferes de captura exportados consultelaquoConfiguracioacuten de Apache para aceptar buacutefer de captura exportadosraquo

Export (Exportar) permite desencadenar una exportacioacuten manual

Export username (Nombre de usuario de exportacioacuten) el nombre de usuario para elservidor web que se especifica en la URL

Password (Contrasentildea) la contrasentildea del servidor web que se especifica en la URL

Una vez realizados los cambios haga clic en Apply (Aplicar)

bull Serial Port Configuration (Configuracioacuten de puerto serie) muestra la configuracioacuten actual delos puertos serie del sistema y el puerto serie virtual Tambieacuten se muestra la configuracioacutenpara los puertos serie de sistema y virtuales los puertos COM en uso y los nuacutemeros IRQ

bull iLO 2 Virtual Serial Port (Puerto serie virtual de iLO 2) muestra el estado actual de la conexioacutendel puerto serie virtual Los posibles modos disponibles son modo in use raw (en uso noprocesado) o modo in use normal (en uso normal) Si la conexioacuten estaacute en uso el botoacutenDisconnect (Desconectar) estaacute disponible y se puede utilizar para desconectar una conexioacutende un puerto serie virtual El modo Raw (sin procesar) indica que un cliente estaacute conectadomediante la utilidad WiLODbgexe que se utiliza para la depuracioacuten del kernel Windowsremota


Hot Keys (Teclas de acceso directo) permite definir secuencias de pulsaciones de teclas que setransmiten al servidor host remoto al pulsar una tecla de acceso directo Las teclas de accesodirecto de la consola remota permiten transmitir secuencias de teclas especiacuteficas como Alt+Taby Alt+PetSys al servidor desde la sesioacuten de Java de la consola remota Para obtener maacutesinformacioacuten consulte laquoTeclas de acceso directo de la consola remotaraquoJava muestra los requisitos de Java para cada sistema operativo compatible y un enlace paradescargar Java Para obtener maacutes informacioacuten consulte laquoSistemas operativos cliente y exploradorescompatiblesraquo

Teclas de acceso directo de la consola remotaLa paacutegina Program Remote Console Hot Keys (Programar teclas de acceso directo de la consolaremota) permite definir hasta seis combinaciones de varias teclas asignadas a cada tecla deacceso directo Cuando se pulsa una tecla de acceso directo en la consola remota en sistemascliente la combinacioacuten de teclas especificada (pulsando todas al mismo tiempo) se transmite alservidor host remoto en lugar de la tecla de acceso directo Para acceder a los siacutembolos Alt Gren teclados internacionales utilice teclas de acceso directo para definirlos Para obtener una listade las teclas de acceso directo consulte laquoTeclas de acceso directo compatiblesraquoLas teclas de acceso directo de la consola remota estaacuten activas durante la sesioacuten de la consolaremota a traveacutes de IRC subprograma de la consola remota y durante una sesioacuten de texto de laconsola remota a traveacutes de un cliente Telnet Al utilizar IRC el estado del LED del teclado paraBloq Num Bloq Mayuacutes y Bloq Despl del teclado del cliente no necesariamente reflejan el estadodel teclado del servidor Sin embargo al pulsar cualquiera de las teclas de bloqueo se cambiaraacuteel estado de bloqueo del servidorPara definir una tecla de acceso directo de la consola remota1 Haga clic en Remote ConsolegtHot Keys (Consola remotagtTeclas de acceso directo)2 Seleccione la tecla de acceso directo que desea definir y utilice los cuadros desplegables

para seleccionar la secuencia de teclas que desea transmitir al servidor host al pulsar la teclade acceso directo

3 Haga clic en Save Hot Keys (Guardar las teclas de acceso directo) cuando termine de establecerlas secuencias de teclas

La paacutegina Remote Console Hot Keys (Teclas de acceso directo del programa de la consola remota)tambieacuten contiene la opcioacuten Reset Hot Keys (Reiniciar teclas de acceso directo) Esta opcioacuten borratodas las entradas de los campos de teclas de acceso directo Haga clic en Save Hot Keys (Guardarteclas de acceso directo) para guardar los campos borrados

Teclas de acceso directo compatiblesEn la paacutegina Program Remote Console Hot Keys (Programar teclas de acceso directo de la consolaremota) se pueden definir hasta 6 grupos distintos de teclas de acceso directo para su uso enuna sesioacuten de la consola remota Cada tecla de acceso directo representa una combinacioacuten dehasta 5 teclas diferentes que se enviacutea al equipo host cada vez que se pulse la tecla de accesodirecto durante una sesioacuten de la consola remota Se transmite la combinacioacuten de teclas seleccionada(todas las teclas pulsadas a la vez) Para obtener maacutes informacioacuten consulte laquoTeclas de accesodirecto de la consola remotaraquo La siguiente tabla recoge las teclas que estaacuten disponibles paracombinarlas en una secuencia de teclas de acceso directo de la consola remota

oF12ESC

plt (Espacio)L_ALT

qgtR_ALT

r=L_MAYUacuteS

s$R_MAYUacuteS


tINSERT

u[ampSUPR

v]~INICIO

w(FIN

x^)RE PAacuteG

y_AV PAacuteG

za+INTRO

b-TAB

cINTER

|dF1

e0F2

f1F3

L_CTRLg2F4

R_CTRLh3F5

+ de teclado numeacutericoi4F6

- de teclado numeacutericoj5F7

BLOQ DESPLk6F8

RETROCESOl7F9

PET SISm8F10

n9F11

Teclas de acceso directo y teclados internacionalesPara configurar las teclas de acceso directo en un teclado internacional seleccione las teclas ensu teclado en la misma posicioacuten que en un teclado de EE UU Para crear una tecla de accesodirecto utilizando la tecla Alt Gr internacional utilice R_ALT en la lista de teclas Utilice el disentildeodel teclado de EE UU mostrado para seleccionar las teclas

Las teclas sombreadas no existen en los teclados de EE UU

bull La tecla sombreada verde se conoce como las teclas y | que no pertenecen a EE UU enun teclado internacional

bull La tecla sombreada violeta se conoce como la tecla y ~ que no pertenece a EE UU en unteclado internacional


Teclas de acceso directo y puerto serie virtualEstando conectado a la funcioacuten Virtual Serial Port (Puerto serie virtual) de iLO 2 mediante Telnetla secuencia de teclas CTRL+P+ (tecla CTRL tecla P tecla Mayuacutes y tecla 1 pulsadassimultaacuteneamente) normalmente provoca el reinicio del servidor remotoPara apagar el servidor remoto utilice la secuencia de teclas CTRL+P 6 Para encender el servidorremoto utilice la secuencia de teclas CTRL+P 1Si iLO 2 deja de responder cierre la sesioacuten del puerto serie virtual iLO 2 se reinicia de formaautomaacutetica al cabo de unos tres minutos y vuelve a su funcionamiento normal

Pantalla completa de IRCLa opcioacuten Integrated Remote Console Fullscreen (Pantalla completa de la consola remota integrada)le permite redimensionar el IRC a la misma resolucioacuten de pantalla que el host remoto Para volveral escritorio cliente salga de la consolaLa pantalla completa de la consola remota hace que el cliente redimensione a la misma resolucioacutenque el servidor remoto La pantalla completa de la consola remota integrada intenta tomar lamejor configuracioacuten de pantalla del cliente para dicha resolucioacuten sin embargo algunos monitorespueden encontrar problemas con las frecuencias de actualizacioacuten de la pantalla maacutes altas queadmite el adaptador de viacutedeo Si esto sucede compruebe las propiedades del escritorio paraello haga clic con el botoacuten derecho del ratoacuten en el Escritorio y seleccionePropiedadesgtConfiguracioacutengtOpciones avanzadasgtMonitor y seleccione una frecuencia deactualizacioacuten de la pantalla maacutes bajaPara obtener maacutes informacioacuten acerca de la pantalla completa de la consola remota integradaconsulte laquoOpcioacuten de Consola remota integradaraquo

Opcioacuten de Consola remota integradaLa Consola remota integrada ofrece una interfaz de consola remota de alto rendimiento para losclientes de Windows combinando KVM Virtual Power (Encendido virtual) y la funcionalidadVirtual Media (Soportes virtuales) La opcioacuten Integrated Remote Console (Consola remota integrada)es un control ActiveX que se ejecuta desde Microsoft Internet Explorer La opcioacuten Integrated RemoteConsole es una funcioacuten con licencia disponible con la adquisicioacuten de licencias opcionales Paraobtener maacutes informacioacuten consulte laquoConcesioacuten de licenciasraquoIntegrated Remote Console admite simultaacuteneamente cuatro sesiones de consola remota con elmismo servidor si se activa a traveacutes de la pantalla Remote Console Settings (Configuracioacuten de laconsola remota) SMACH CLI (OEM) o RIBCL Para obtener maacutes informacioacuten acerca del uso devarias sesiones de la consola remota consulte laquoAcceso de varios usuarios a la consola remotaintegradaraquo


Las opciones Integrated Remote Console (Consola remota integrada) e Integrated Remote ConsoleFullscreen (Pantalla completa de la consola remota integrada) muestran una barra de menuacutes ybotones que se representan en la pantalla La barra de menuacute tiene las siguientes opciones

bull Remote Console Replay (Reproduccioacuten de la consola remota) (icono de reproduccioacuten) muestrael cuadro de diaacutelogo Replay Menu (Menuacute de reproduccioacuten) (si se ha activado BootFaultConsole Capture [Captura de la consola de iniciofallo]) o inicia el cuadro de diaacutelogo OpenFile (Abrir archivo) si no se ha activado BootFault Console Capture (Captura de la consolade iniciofallo)mdash Replay Current BOOT buffer (Reproducir buacutefer de inicio actual) y Replay Current FAULT

buffer (Reproducir buacutefer de fallo actual) permiten transferir los buacuteferes capturadosinternamente al cliente mediante el uso del puerto de reproduccioacuten de consolaespecificado en la ficha AdministrationgtAccess (AdministracioacutengtAcceso) Haga clic enReplay Current BOOT buffer (Reproducir buacutefer de inicio actual) o Replay Current FAULTbuffer (Reproducir buacutefer de fallo actual) para cambiar el menuacute Remote Console (Consolaremota) por el menuacute Replay Console (Consola de reproduccioacuten)

mdash Replay file (Reproducir archivo) muestra un cuadro de diaacutelogo Open (Abrir) que permitever un archivo guardado previamente Despueacutes de seleccionar un archivo y hacer clicen Open (Abrir) el menuacute Remote Console (Consola remota) cambia al menuacute ReplayConsole (Consola de reproduccioacuten)


bull Replay (Reproducir) (icono de reproduccioacuten en el menuacute principal) muestra la consola dereproduccioacuten La consola de reproduccioacuten proporciona el control de reproduccioacuten del buacuteferde datos seleccionado y muestra el tiempo transcurrido de reproduccioacuten

La consola de reproduccioacuten presenta las siguientes opciones

Haga clic en Play (Reproducir) para iniciar la reproduccioacuten Despueacutes de hacer clic enPlay (Reproducir) se puede realizar lo siguientendash Haga clic en Pause (Pausa) para detener la reproduccioacuten y mantener la posicioacuten

actual Para reanudar la reproduccioacuten haga clic en Play (Reproducir) desde elestado pausado y la reproduccioacuten se reanudaraacute desde su posicioacuten actual

ndash Haga clic en Stop (Detener) para detener la reproduccioacuten y volver a colocar lareproduccioacuten al principio del buacutefer de datos

ndash Haga clic en Fast-forward (Avance raacutepido) para aumentar la velocidad dereproduccioacuten en 2x 4x u 8x la velocidad normal

La opcioacuten Close (Cerrar) aparece al finalizar la reproduccioacuten Haga clic en Close (Cerrar)para salir de la consola de reproduccioacuten y para que aparezca la barra de menuacutes de laconsola remota

bull Record (Grabar) (icono de una caacutemara) permite grabar de forma manual el viacutedeo de laconsola de servidor actual Pulse Record (Grabar) para que aparezca un cuadro de diaacutelogoSave (Guardar) que permite especificar el nombre del archivo y la ubicacioacuten en la que sedebe guardar la sesioacuten de grabacioacuten actual Durante una sesioacuten de grabacioacuten la opcioacutenRecord (Grabar) apareceraacute pulsada y su color cambiaraacute a verde Mientras estaacute activadacualquier actividad de la consola de servidor que aparezca en la consola remota integradase guardaraacute en el archivo especificado Si hace clic en Record (Grabar) durante una sesioacutende grabacioacuten la grabacioacuten se detiene y el botoacuten Record (Grabar) deja de aparecer pulsadoy recupera su estado normal Para reproducir de nuevo la grabacioacuten haga clic en Replay(Reproducir de nuevo)


bull Control (Controlar) permite al liacuteder de la sesioacuten hacerse con el control absoluto si se haotorgado control para un cliente sateacutelite

bull Lock (Bloquear) permite impedir cualquier aparicioacuten de solicitudes de cliente sateacutelite adicionalen la consola del liacuteder de la sesioacuten

bull Client List (Lista de clientes) muestra el nombre de usuario y el nombre DNS (si estaacute disponible)o la direccioacuten IP de los clientes sateacutelite actuales

bull Drive (Unidad) permite visualizar todos los soportes disponibles

bull Power (Alimentacioacuten) (icono de alimentacioacuten en verde) muestra el estado de la alimentacioacuteny permite acceder a las opciones de alimentacioacuten El botoacuten de alimentacioacuten se pone de colorverde al encenderse el servidor Cuando pulsa el botoacuten Power (Alimentacioacuten) en la pantallaVirtual Power Button (Botoacuten de encendido virtual) aparecen cuatro opciones Momentary Press(Pulsar momentaacuteneamente) Press and Hold (Mantener pulsado) Cold Boot (Inicio en friacuteo) yReset System (Reiniciar sistema)Cuando se pulsan los botones Drives (Unidades) o Power (Alimentacioacuten) el menuacute que aparecepermanece abierto aunque se aleje el ratoacuten de la barra de menuacute

bull CAD permite iniciar el cuadro diaacutelogo para enviar las teclas Ctrl-Alt-Supr (o cualquiera delas seis teclas de acceso directo) al servidor

bull Thumb tack (Tachuela) permite mantener abierto el menuacute principal de la consola remota ocerrarlo cuando se aleja el ratoacuten

bull Exit (Salir) (icono X en rojo) permite cerrar y salir de la consola remotaLas mejoras en seguridad de Internet Explorer 7 muestran la barra de direcciones en todas lasventanas abiertas recientemente Si desea eliminar la barra de direcciones de la IRC deberaacutecambiar la configuracioacuten de seguridad por un nivel distinto al predeterminado Para eliminar labarra de direcciones establezca la opcioacuten Permitir que los sitios web abran ventanas sin barrasde direccioacuten o de estado en Habilitar

Optimizacioacuten del rendimiento del ratoacuten para la consola remota o la consola remota integradaEn algunas configuraciones de Microsoft Windows es necesario ajustar correctamente la aceleracioacutendel ratoacuten para que el ratoacuten de la consola remota funcione correctamenteSLES 9Determine queacute dispositivo de ratoacuten es el ratoacuten de la consola remota Para ello utilice el comandoxsetpointer -l para que enumere todos los ratones1 Determine el ratoacuten que desea modificar Para ello establezca una referencia cruzada entre

el resultado de xsetpointer y la configuracioacuten X (etcX11XF86Config o etcX11xorgconf)

2 Seleccione el ratoacuten de la consola remota como el ratoacuten que desea modificar Por ejemploxsetpointer Mouse[2]

3 Establezca los paraacutemetros de velocidad Por ejemploxset m 11 1

Red Hat Enterprise LinuxEstablezca los paraacutemetros de velocidad mediantexset m 11 1

Sincronizacioacuten del ratoacuten en WindowsLa configuracioacuten predeterminada del ratoacuten de alto rendimiento de la paacutegina Global Setting(Configuracioacuten global) estaacute disentildeada para utilizar los valores maacutes adecuados seguacuten el sistemaoperativo del servidor Para que funcione correctamente es necesario cargar el controladorHP ProLiant Lights-Out Management Interface y reiniciar el servidor tras la instalacioacuten del


controlador Si detecta alguacuten problema de sincronizacioacuten con el ratoacuten en Windows cambie elvalor de High Performance Mouse (Ratoacuten de alto rendimiento) a Yes (Siacute)

Configuracioacuten de la opcioacuten High Performance MouseCuando utilice la consola remota puede desactivar la funcioacuten High Performance Mouse (Ratoacutende alto rendimiento) Esta funcioacuten mejora notablemente el funcionamiento y la precisioacuten del punteroen los sistemas operativos que lo admiten El ratoacuten de alto rendimiento de iLO 2 es un punteroque proporciona unas coordenadas de posicioacuten absolutas para describir su ubicacioacuten similar alos ratones USB para equipos portaacutetiles Un ratoacuten convencional enviacutea informacioacuten de posicioacutenrelativa (como por ejemplo el ratoacuten se ha desplazado 12 piacutexeles hacia la derecha) El ordenadorhost puede modificar la informacioacuten de posicioacuten relativa para permitir funciones tal como laaceleracioacuten del ratoacuten Al utilizar la consola remota el cliente no es consciente de estasmodificaciones Por consiguiente falla la sincronizacioacuten entre los cursores del ratoacuten del cliente ydel hostTanto el subprograma Integrated Remote Console (Consola remota integrada) y Remote Console(Consola remota) enviacutean coordinadas de cursor absolutas y relativas a iLO 2 Cuando iLO 2 estaacuteen modo High Performance Mouse (Ratoacuten de alto rendimiento) desecha las coordinadas relativasy enviacutea las coordinadas absolutas en el emulador de ratoacuten USB para equipos portaacutetiles El resultadoes que el servidor ve los movimientos del ratoacuten como si la informacioacuten de las coordenadas sehubiera originado en un ratoacuten USB local de un equipo portaacutetil Cuando iLO 2 no estaacute en modoHigh Performance Mouse (Ratoacuten de alto rendimiento) se desechan las coordenadas absolutas yse enviacutean las coordenadas relativas al emulador de ratoacuten USB relativoEsta funcioacuten solo es compatible con sistemas operativos que permitan utilizar ratones USB paraequipos portaacutetiles Los usuarios de Windows deben activar la opcioacuten High Performance Mouse(Ratoacuten de alto rendimiento) en la pantalla Remote Console Settings (Configuracioacuten de la consolaremota) Los usuarios de Linux deben activar la opcioacuten High Performance Mouse (Ratoacuten de altorendimiento) una vez instalado el controlador iLO 2 High Performance Mouse para Linux Losservidores con otros sistemas operativos que tengan problemas con el ratoacuten de la consola remotadeben desactivar la opcioacuten High Performance Mouse (Ratoacuten de alto rendimiento)Al utilizar la consola remota integrada desde iLO 2 y SmartStart el ratoacuten remoto y el local no sealinean High Performance Mouse (Ratoacuten de alto rendimiento) debe estar desactivado mientrasse encuentre en SmartStart Si el ratoacuten local y el remoto pierden su alineacioacuten mientras estaacuteutilizando la funcioacuten High Performance Mouse (Ratoacuten de alto rendimiento) puede utilizar la teclaCtrl para volverlos a alinear Tambieacuten puede utilizar la consola remota de Java en lugar de laconsola remota integradaLa opcioacuten High Performance Mouse (Ratoacuten de alto rendimiento) reduce los problemas desincronizacioacuten del ratoacuten en sistemas operativos de host compatibles Puede seleccionar este modoen la paacutegina Remote Console Settings (Configuracioacuten de la consola remota) antes de iniciar laconsola remota Sin embargo es posible que no sea compatible con todos los sistemas operativosparticularmente durante la instalacioacuten Para obtener un mejor rendimiento

bull Seleccione una resolucioacuten de pantalla del servidor remoto inferior para mejorar el rendimientode la consola remota La resolucioacuten maacutexima admitida es de 1280 x 1024 piacutexeles

bull Establezca la resolucioacuten de pantalla del cliente maacutes elevada que la del servidor remoto paramaximizar la visibilidad de la consola remota

bull La calidad del color del servidor remoto no afecta al rendimiento de la consola remota Laconsola remota se procesa en 4096 colores (12 bits)

bull Utilice un puntero del ratoacuten no animado en el sistema remoto

bull Desactive el rastro del ratoacuten en el sistema remotoPara configurar el servidor host ajuste los siguientes valores de configuracioacuten en el Panel decontrol1 Seleccione MousegtPunterosgtEsquemagtPredeterminado de Windows Haga clic en Aceptar


2 En la paacutegina MousegtPunteros seleccione Habilitar sombra del puntero Haga clic en Aceptar3 Seleccione PantallagtConfiguracioacutengtOpciones avanzadasgtSolucionador de

problemasgtAceleracioacuten de hardwaregtCompleta Haga clic en Aceptar4 Seleccione SistemagtOpciones avanzadasgtRendimientogtConfiguracioacutengtEfectos visualesgtAjustar

para obtener el mejor rendimiento Haga clic en AceptarO bien la utilidad de configuracioacuten en liacutenea de HP (HPONCFG) puede ajustar estos valoresTambieacuten puede editar valores de High Performance Mouse utilizando el comando XMLMOD_GLOBAL_SETTINGS Para obtener maacutes informacioacuten acerca del uso del comando RIBCLMOD_GLOBAL_SETTINGS consulte la Guiacutea de recursos de liacuteneas y secuencias de comandos delprocesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

Acceso de varios usuarios a la consola remota integradaShared Remote Console (Consola remota compartida) es una funcioacuten de iLO 2 que permite laconexioacuten de hasta cuatro sesiones en el mismo servidor Esta funcioacuten no sustituye la funcioacuten Acquire(Adquisicioacuten) descrita en la seccioacuten laquoAdquisicioacuten de la consola remotaraquo ni da control sobre laalimentacioacuten a los clientes con acceso total (lecturaescritura) Shared Remote Console (Consolaremota compartida) no admite el traspase de la designacioacuten de host de servidor a otro usuarioni que una conexioacuten fallida de usuario se vuelva a conectar despueacutes de fallar Para permitir elacceso de usuario despueacutes de un fallo es necesario reiniciar la sesioacuten en la consola remotaShared Remote Console (Consola remota compartida) es una funcioacuten con licencia disponible conla adquisicioacuten de licencias opcionales Para obtener maacutes informacioacuten consulte laquoConcesioacuten delicenciasraquoShared Remote Console (Consola remota compartida) y el modo Forced Switch (Cambio forzado)estaacuten desactivados de manera predeterminada Debe activar y configurar estas funciones a traveacutesdel explorador SMASH CLI (OEM) o RIBCL Todas las sesiones de consola se cifran primero conuna autenticacioacuten del cliente y despueacutes el liacuteder de la sesioacuten decide si se permitiraacute la nuevaconexioacutenEl primer usuario a iniciar la sesioacuten de consola remota se conecta normalmente al servidor y sedesigna liacuteder de la sesioacuten (host de sesioacuten) Cualquier usuario posterior que solicite acceso a laconsola remota inicia una solicitud de acceso una conexioacuten a cliente sateacutelite dirigida al liacuteder dela sesioacuten En el escritorio del liacuteder de sesioacuten aparece una ventana por cada solicitud de clientesateacutelite en la que se indica el nombre de usuario y el nombre DNS (si estaacute disponible) del solicitanteor su direccioacuten IPLos hosts de sesioacuten tienen la opcioacuten de otorgar o denegar el acceso Dentro del marco delexplorador de la consola remota aparece una lista de los nombres de usuario y los nombres dehost de sesioacuten Las sesiones de cliente sateacutelite finalizan cuando finaliza el host de sesioacutenLas sesiones compartidas no funcionan bien con las funciones Console Capture (Captura deconsola) y de reproduccioacuten de iLO 2 Si una sesioacuten de sateacutelite ve una sesioacuten capturada duranteel tiempo de reproduccioacuten la sesioacuten de sateacutelite no recibiraacute los mensajes de control del liacuteder de lasesioacuten Si el host de sesioacuten empieza a ver los datos de viacutedeo capturados durante una sesioacutencompartida el viacutedeo aparece en todas las sesiones de consola remota de sateacutelite

Uso de Console CaptureLa opcioacuten Console Capture (Captura de consola) es una funcioacuten de la consola remota que permitegrabar y reproducir un flujo de viacutedeo de eventos como por ejemplo el inicio los eventos ASR ylos fallos detectados del sistema operativo Tambieacuten puede iniciar y detener manualmente lagrabacioacuten del viacutedeo de consola La opcioacuten Console Capture (Captura de consola) solo estaacutedisponible a traveacutes de la interfaz de usuario de iLO 2 y no se puede acceder a ella mediantesecuencias de comandos XML ni CLP La opcioacuten Console Capture (Captura de consola) es una


funcioacuten con licencia disponible con la adquisicioacuten de licencias opcionales Para obtener maacutesinformacioacuten consulte laquoConcesioacuten de licenciasraquoEn el procesador de gestioacuten se reserva un aacuterea de buacutefer para almacenar los datos de viacutedeocapturados Este aacuterea de buacutefer se comparte con el buacutefer de actualizacioacuten del firmware de modoque cualquier informacioacuten capturada se pierde al iniciar el proceso de actualizacioacuten del firmwareNo es posible capturar datos de viacutedeo durante el proceso de actualizacioacuten del firmwareEl espacio del buacutefer es limitado En el aacuterea de buacutefer solo se guarda un evento de cada tipo a lavez Se pueden transferir buacuteferes de datos capturados a un cliente que ejecute la IRC para sureproduccioacuten Tambieacuten se puede configurar iLO 2 para que enviacutee automaacuteticamente los datos deviacutedeo capturados a un servidor web de la misma red que la de iLO 2 cuando se produce unevento El servidor web debe aceptar transferencias de datos del meacutetodo POST Puede seleccionarBoot buffer only (solo buacutefer de inicio) Fault buffer (Buacutefer de fallo) o combinar las dos opcionescomo un gran buacutefer para disponer de maacutes espacio con el fin de capturar las secuencias de iniciode LinuxSe asigna un nombre exclusivo a los datos del buacutefer exportados para facilitar su identificacioacutenpara la reproduccioacuten Para la reproduccioacuten se requiere un iLO 2 con licencia en la red Algunossistemas operativos (por ejemplo Linux) pueden llenar raacutepidamente el buacutefer Si deja la consoladel sistema en modo de texto ayudaraacute a maximizar la cantidad de informacioacuten capturadaAsimismo si se limita o reduce el nuacutemero de elementos de consola graacutefica activos se ayudaraacute aoptimizar el espacio del buacutefer internoSe puede capturar viacutedeo de la consola de servidor de forma manual mediante la funcioacuten IRCRecord (Grabacioacuten IRC) Todos los datos capturados de forma manual se guardan en un archivolocal en el cliente para una posterior reproduccioacuten

Utilizacioacuten del reproductor de viacutedeo de iLO de HPEl Reproductor de viacutedeo de iLO de HP permite reproducir archivos de captura de la consola iLO2 sin necesidad de instalar iLO 2 en su sistema local El reproductor de viacutedeo iLO estaacute disentildeadocomo un reproductor multimedia normal con controles similares Es posible ejecutar el Reproductorde viacutedeo de iLO como una aplicacioacuten independiente en un servidor o en un cliente Habitualmentela aplicacioacuten se encuentra ubicada en el cliente Los archivos de captura de iLO 2 se creanmediante la funcioacuten iLO 2 Console Capture (Captura de consola iLO 2) consulte laquoUso de ConsoleCaptureraquoPara utilizar el Reproductor de viacutedeo de iLO es necesario disponer de los sistemas operativosMicrosoft Windows 2000 Windows XP o Windows Vista y del explorador Internet Explorer(versioacuten 7 o posterior) instalados en el sistema

Interfaz de usuario del reproductor de viacutedeo de iLOAl iniciar el reproductor de viacutedeo de iLO de HP la interfaz de usuario aparece y sirve como puntode control para todas las funciones de reproduccioacuten


Opciones del menuacute del reproductor de viacutedeo de iLO

bull File (Archivo)

Open (Abrir) permite abrir archivos de captura de viacutedeo Exit (Salir) permite cerrar el Reproductor de viacutedeo de iLO

bull Controles

Play (Reproducir) permite reproducir o reiniciar el archivo de captura de viacutedeo actual Stop (Detener) permite detener la reproduccioacuten del archivo de captura de viacutedeo actual

Skip to Start (Omitir hasta el principio) permite reiniciar la reproduccioacuten del archivo decaptura de viacutedeo actual

Change Speed (Cambiar velocidad) permite cambiar la velocidad de reproduccioacuten delarchivo de captura de viacutedeo de iLO actual

bull Ayuda

Help Topics (Temas de ayuda) permite abrir el archivo de ayuda del Reproductor deviacutedeo de iLO

About (Acerca de) permite abrir la paacutegina iLO Video Player About (Acerca delreproductor de viacutedeo de iLO)

Controles del reproductor de viacutedeo de iLO

FuncioacutenNombreControl

Permite iniciar la reproduccioacuten si el archivo seleccionadoactualmente no se estaacute reproduciendo o se encuentra en

PlayPause(ReproducirPausa)



pausa Si la reproduccioacuten se encuentra en curso permiteintroducir una pausa en el archivo Si no se encuentraseleccionado ninguacuten archivo el botoacuten apareceraacutedeshabilitado

Permite detener la reproduccioacuten Si no se encuentraseleccionado ninguacuten archivo el botoacuten apareceraacutedeshabilitado

Stop (Detener)

Permite reiniciar la reproduccioacuten desde el principio delarchivo Si no se encuentra seleccionado ninguacuten archivoel botoacuten apareceraacute deshabilitado

Skip to Start(Omitir hasta elprincipio)

Permite desplazar la reproduccioacuten del viacutedeo hacia delanteo hacia atraacutes Si no se encuentra seleccionado ninguacutenarchivo el botoacuten apareceraacute deshabilitado

Seek (Buscar)

Permite cambiar la velocidad de la reproduccioacuten del archivoseleccionado en estos momentos Las velocidades de

Change Speed(Cambiarvelocidad) reproduccioacuten disponibles son 1x 2x 4x 8x y 16x Las

velocidades van alternando si se pulsa el botoacutensucesivamente en el siguiente orden 2x 4x 8x 16x y 1xSi no se encuentra seleccionado ninguacuten archivo el botoacutenapareceraacute deshabilitado

Muestra los paraacutemetros de tiempo del archivo seleccionadousando el formato HHMMSS

File Position(Posicioacuten delarchivo) bull El tiempo restante que figura a la izquierda indica la

posicioacuten de reproduccioacuten actual del archivobull El tiempo situado a la derecha indica el tiempo de

reproduccioacuten total del archivo

Adquisicioacuten de la consola remotaCuando se ha activado el valor Remote Console Acquire (Adquisicioacuten de consola remota) en lapantalla Remote Console Settings (Valores de configuracioacuten de la consola remota) la paacuteginaRemote Console (Consola remota) muestra el botoacuten Acquire (Adquirir) Si al abrir la paacutegina dela consola remota se informa de que otro usuario estaacute utilizando la consola remota haga clic enel botoacuten Acquire para finalizar la sesioacuten del otro usuario e iniciar una en la ventana actual


Al hacer clic en Acquire (Adquirir) se le pediraacute que confirme si desea interrumpir la sesioacuten delotro usuario Tras perder la conexioacuten el otro usuario recibe una notificacioacuten de que otro usuarioha adquirido la sesioacuten de la consola remota No se ofrece ninguacuten aviso con anterioridad Trasconfirmar que desea continuar con la operacioacuten de adquisicioacuten una ventana de aviso le notificaraacuteque la operacioacuten podriacutea tardar 30 segundos o maacutes en completarse Al pulsar el botoacuten Acquireeacuteste se desactiva y se inicia la operacioacuten de adquisicioacuten En los exploradores que lo admiten elbotoacuten adopta un color gris claro para indicar que estaacute desactivado En otros exploradores esposible que no se produzca ninguna indicacioacuten visible de que el botoacuten estaacute desactivadoLos usuarios solo disponen de un comando de adquisicioacuten cada cinco minutos Si otro usuario haadquirido recientemente la consola remota al hacer clic en el botoacuten Acquire podraacute aparecerleuna paacutegina en la que se le informe de que estaacute vigente el periacuteodo de cinco minutos dedesactivacioacuten de la adquisicioacuten Cierre la ventana y vuelva a iniciar la consola remota En lanueva paacutegina el botoacuten Acquire permaneceraacute desactivado hasta que transcurra el periacuteodo dedesactivacioacuten de la adquisicioacuten Al activar el botoacuten Acquire (esta operacioacuten sucede automaacuteticamentey no tiene que actualizar la paacutegina) puede intentar volver a adquirir la sesioacuten de la consolaremota En los exploradores que lo admiten el botoacuten aparece de color gris claro para indicarque estaacute desactivado durante este periacuteodo de cinco minutos En otros exploradores es posibleque no se produzca ninguna indicacioacuten visible de que el botoacuten estaacute desactivado Por lo tanto norecibiraacute ninguna indicacioacuten visual cuando transcurra el periacuteodo de tiempo de esperaSolo puede llevarse a cabo un intento de adquisicioacuten por cada ventana de sesioacuten de la consolaremota Si logra adquirir la consola remota y al mismo tiempo un tercero la adquiere a partirde usted debe abrir una nueva ventana de consola remota para intentar a adquirir la sesioacuten denuevo

Consola remotaLa consola remota es un subprograma de Java que muestra la consola remota con una ampliacompatibilidad con exploradores incluidos los exploradores de Windows y Linux Los exploradorescompatibles se enumeran en laquoSistemas operativos cliente y exploradores compatiblesraquo RemoteConsole (Consola remota) es una funcioacuten con licencia disponible con la adquisicioacuten de licenciasopcionales Para obtener maacutes informacioacuten consulte laquoConcesioacuten de licenciasraquo


Remote Console (Consola remota) utiliza cursores duales que ayudan a distinguir entre los punterosde ratoacuten local y remoto El cursor del ratoacuten del equipo cliente aparece en la consola remota enforma de cruz Para obtener un mejor rendimiento aseguacuterese de configurar la pantalla del sistemaoperativo host como se describe en laquoValores de configuracioacuten recomendados para el clienteraquo ylaquoValores de configuracioacuten recomendados para el servidorraquoPara sincronizar los cursores remoto y local si se descompensan haga lo siguiente

bull Haga clic con el botoacuten derecho del ratoacuten arrastre y mueva el cursor local en forma de cruzhasta alinearlo con el del servidor remoto

bull Mantenga pulsada la tecla Crtl derecha y mueva el cursor local en forma de cruz hastaalinearlo con el cursor del ratoacuten del servidor remoto

El cursor local toma la forma del cursor remoto El cursor se muestra como uacutenico si el cursor localy remoto estaacuten alineados perfectamente y la aceleracioacuten del hardware estaacute ajustada en Full(Completa) en el servidor gestionado

Funciones y controles de la consola remotaEl subprograma de la consola remota contiene botones que proporcionan funciones y controlmejorados a iLO 2 Las opciones son

bull Refresh (Actualizar) permite actualizar la pantalla de iLO 2

bull Terminal Svcs (Servicios de Terminal Server) permite iniciar el cliente de Microsoft TerminalServices instalado en el sistema Este botoacuten aparece desactivado si los servicios de TerminalServer no estaacuten activados o no estaacuten instalados en el servidor

bull (Ctrl-Alt-Supr) permite introducir la secuencia de teclas Ctrl+Alt+Supr en la consola remota

bull Alt Lock (Bloq Alt) cuando se selecciona permite enviar cualquier tecla pulsada al servidorcomo si hubiera pulsado la tecla Alt y otra tecla simultaacuteneamente

bull Character Set (Conjunto de caracteres) permite cambiar el conjunto de caracteres que laconsola remota utiliza por defecto Si modifica el conjunto de caracteres de la consola remotase aseguraraacute de que los caracteres se muestren correctamente

bull Close (Cerrar) permite cerrar la sesioacuten de la consola remota y cierra la ventana RemoteConsole (Consola remota)


Valores de configuracioacuten recomendados para el clienteLo ideal es que la resolucioacuten de imagen del sistema operativo del servidor remoto sea igual oinferior a la resolucioacuten del ordenador con funcioacuten de explorador Las resoluciones de servidormayores transmiten maacutes informacioacuten ralentizando el rendimiento globalUtilice los siguientes valores de configuracioacuten del cliente y del explorador para optimizar elrendimiento

bull Propiedades de pantallaSeleccione una opcioacuten superior a 256 coloresmdash

mdash Seleccione una resolucioacuten de pantalla mayor que la del servidor remoto

mdash Propiedades de pantalla X de Linux en la pantalla X Preferences (Preferencias de X)establezca el tamantildeo de la fuente en 12

bull Remote Console (Consola remota)Para la velocidad de la consola remota HP recomienda utilizar un equipo cliente a700 MHz o maacutes raacutepido con 128 MB o maacutes de memoria

mdash

mdash Para ejecutar el subprograma Java de la consola remota HP recomienda utilizar uncliente con procesador uacutenico

bull Propiedades del ratoacutenElija un valor intermedio para la velocidad del puntero del ratoacutenmdash

mdash Aplique un valor bajo a la aceleracioacuten del puntero del ratoacuten o desactiacutevela

Valores de configuracioacuten recomendados para el servidorEn la siguiente lista encontraraacute los valores de configuracioacuten recomendados para el servidor enfuncioacuten del sistema operativo utilizado

NOTA Para mostrar la pantalla del servidor host en el subprograma Consola remota del clienteestablezca la resolucioacuten de pantalla del servidor a un valor menor o igual que el del cliente

Configuracioacuten de Microsoft Windows Server 2003Para optimizar el rendimiento ajuste las Propiedades de pantalla del servidor a un fondo liso (sindibujos) y establezca las Propiedades del ratoacuten del servidor en Disable Pointer Trails(Deshabilitar rastro del puntero)

Configuracioacuten de servidores Red Hat y SuSE de LinuxPara optimizar el rendimiento establezca Mouse PropertiesgtPointer Acceleration (Propiedadesdel ratoacutengtVelocidad del puntero) del servidor en 1x Para KDE acceda al Control Center (Centrode control) elija PeripheralsMouse (Perifeacutericosratoacuten) y seleccione la ficha Advanced (Opcionesavanzadas)

Descripcioacuten general de la consola remota basada en textoiLO y sus antecesores son compatibles con la consola real basada en texto verdadero Lainformacioacuten de viacutedeo se obtiene a partir del servidor y los contenidos de la memoria de viacutedeo seenviacutean al procesador de gestioacuten comprimido codificado y reenviado a la aplicacioacuten cliente degestioacuten iLO utiliza un buacutefer de marco de pantalla que detecta cambios en la informacioacuten deltexto codifica los cambios y enviacutea los caracteres (incluida la informacioacuten de posicioacuten de lapantalla) a las aplicaciones cliente basadas en texto Este meacutetodo proporciona compatibilidadcon los clientes estaacutendar basados en texto buen rendimiento y simplicidad No obstante no esposible mostrar informacioacuten graacutefica o distinta de ASCII y la informacioacuten de posicioacuten de la pantalla(caracteres mostrados) puede enviarse dantildeada


La consola remota utiliza tecnologiacutea de teclado viacutedeo y ratoacuten virtual (KVM) y no dispone de unaverdadera consola basada en texto iLO 2 utiliza el puerto DVO de adaptador de viacutedeo paraacceder a la memoria de viacutedeo directamente Este meacutetodo aumenta significativamente el rendimientode iLO 2 Sin embargo la secuencia de viacutedeo digital no contiene datos de texto uacutetiles Los datosque se obtienen a partir del puerto DVO representan los datos graacuteficos (no basados en caracteres)y no se trata de datos de texto o ASCII Una aplicacioacuten de cliente basada en texto por ejemploTelnet o SSH no puede procesar los datos de viacutedeo

Consola basada en texto durante POSTLa consola remota basada en texto de iLO 2 estaacutendar sigue disponible en iLO 2 hasta que laAutocomprobacioacuten al arrancar (POST Power-On Self-Test) del sistema operativo se hayacompletado El firmware de iLO 2 estaacutendar sigue utilizando la funcionalidad del puerto serievirtualizado del procesador de gestioacuten En el firmware iLO 2 el puerto serie virtual ha sidorenombrado como consola remota serie iLO 2 utiliza la consola serie remota para acceder a unaconsola remota basada en texto anterior al sistema operativo El subprograma de la consolaremota serie de iLO 2 aparece como una consola basada en texto pero la informacioacuten se procesamediante datos de viacutedeo graacuteficos iLO 2 muestra esta informacioacuten a traveacutes del subprograma dela consola remota mientras se encuentra en estado de servidor previo al sistema operativo lo cualpermite que un iLO 2 sin licencia observe e interactuacutee con el servidor durante actividades dePOSTPara un blade con iLO 2 (y un blade con iLO bajo Linux en formato graacutefico) introduzca getty()en el puerto serie del servidor y a continuacioacuten utilice iLO 2 Remote Serial Console o iLO VirtualSerial Port (comando CLP start system1oemhp_vsp1) para ver una sesioacuten de inicio en elsistema operativo Linux a traveacutes del puerto serieUna sesioacuten de iLO 2 sin licencia no puede utilizar el acceso a la consola remota despueacutes de queel servidor complete la POST y comience a cargar el sistema operativo Para utilizar la consolaremota y la consola de texto de iLO despueacutes de POST es necesario disponer de iLO 2 Advancedo iLO 2 Advanced para BladeSystem

Consola basada en texto despueacutes de POSTLa funcioacuten iLO 2 Text Console after POST (Consola de texto de iLO 2 despueacutes de POST) es unaconsola basada en texto a la que se puede acceder desde Telnet o SSH despueacutes de POST Cuandose utiliza SSH el flujo de datos incluidas las credenciales de autenticacioacuten es protegido medianteel meacutetodo de cifrado admitido por el cliente SSH e iLO 2 HP recomienda utilizar SSH paraconectarse a la consola de texto de iLO 2iLO 2 tambieacuten admite la utilizacioacuten de Telnet para conectarse a la consola de texto de iLO 2 Noobstante el flujo de datos no se cifra cuando se utiliza una conexioacuten Telnet normal Como partede la poliacutetica de seguridad predeterminada la utilizacioacuten de Telnet estaacute deshabilitada Es necesarioactivar Telnet para permitir el acceso a la CLI y a la consola de texto de iLO 2Para obtener maacutes informacioacuten acerca de la seguridad de los meacutetodos de comunicacioacuten usadospor iLO 2 consulte Integrated Lights-Out security technology brief (Resumen de la tecnologiacutea deseguridad de Integrated Lights-Out) en la paacutegina web de HP httph20000www2hpcombcdocssupportSupportManualc00212796c00212796pdfLa presentacioacuten de los colores los caracteres y del control de pantalla depende del cliente queestaacute utilizando y puede ser cualquier Telnet estaacutendar (si estaacute activado) o cliente SSH compatiblecon iLO 2 La consola de texto de iLO 2 estaacute activada de manera predeterminada en la versioacuten150 y posteriores del firmware de iLO 2 Entre las funciones y la compatibilidad se incluye losiguientebull Visualizacioacuten de pantallas de modo de texto de 80 x 25 (configuraciones de color estaacutendar)

cuando el sistema se encuentra activado incluyendomdash Proceso de arranque del sistema (POST)

mdash ROMS de opcioacuten estaacutendar


mdash Cargadores de arranque de texto (LILO o GRUB)

mdash Sistema operativo Linux en modo VGA 80x25

mdash DOS

mdash Otros sistemas operativos basados en textoLa compatibilidad de la pantalla del modo de texto no incluye graacuteficos otras resolucionesde texto VGA (132 x 48 80 x 48) ni otras resoluciones de texto implementadas a traveacutes deun controlador (implementadas graacuteficamente)

bull Teclas de acceso directo de la consola remota

bull Teclados de idioma internacional (si el sistema del servidor y del cliente se configuran demanera similar)

bull Caracteres de dibujo de liacuteneas cuando se seleccionan la fuente y la paacutegina de coacutedigoscorrectas en la aplicacioacuten cliente

Para usar la funcioacuten de consola de texto de iLO 2 correctamente debe actualizar la memoriaROM del host iLO 2 es compatible con la consola de texto de iLO 2 en los servidores HP ProLiantsiguientes

bullbullbullbull BL685c G6DL380 G6SE326 M1ML350 G5

bullbullbullbull BL280c G6DL360 G6DL320 G6ML370 G5

bullbullbullbull BL460c G6BL2x220c G6ML330 G6DL360 G5

bullbullbull BL460c G1MLDL 370 G6DL380 G5

bullbullbull BL480c G1DL785 G6DL580 G5

bullbullbull BL680c G5ML350 G6SE316 M1

Utilizacioacuten de la consola de texto de iLO 2Para iniciar una sesioacuten de la consola de texto de iLO 21 Inicie una sesioacuten de SSH o Telnet

Aseguacuterese de ajustar la codificacioacuten de caracteres de la aplicacioacuten del terminal en Western(ISO-8859-1)

2 Inicie sesioacuten en iLO 23 Cuando se le solicite introduzca Textcons

Se visualizaraacute un mensaje en el que se le indicaraacute que el software de la consola de texto deiLO 2 se estaacute iniciando

Para salir de una consola de texto de iLO 2 y regresar a la sesioacuten de la CLI pulse las teclas ESC( simultaacuteneamente

Personalizacioacuten de la consola de texto de iLO 2Cuando inicie la consola de texto de iLO 2 utilice las opciones y argumentos del comandoTextcons para personalizar el funcionamiento de la pantalla En general no es necesariomodificar estas opciones

bull Control del iacutendice de muestreoEs posible utilizar la opcioacuten Textcons speed para indicar la duracioacuten en milisegundos delos periacuteodos comprendidos entre los muestreos Un periacuteodo de muestreo es el periacuteodo detiempo en el que el firmware de iLO 2 examina los cambios de la pantalla y actualiza laconsola de texto de iLO 2 El ajuste de la velocidad puede suavizar el traacutefico innecesario enenlaces de red largos o lentos reducir el ancho de banda utilizado y el tiempo consumido


por la CPU de iLO 2 Los valores razonables correspondientes estaacuten comprendidos entre 1y 5000 (entre 1 ms y 5 segundos) Por ejemploTextcons speed 500

bull Control del suavizadoiLO 2 intenta transmitir datos uacutenicamente cuando cambian y se estabilizan en la pantalla Siuna liacutenea de la pantalla de texto estaacute cambiando constantemente de un modo maacutes raacutepido alque puede mostrar iLO 2 la liacutenea no se transmitiraacute hasta que se estabilice Por ejemplodurante un ls -R de un sistema de archivos grande el monitor fiacutesico muestra texto de unmodo maacutes raacutepido del que se puede interpretar Sucede lo mismo en una sesioacuten de la consolade texto de iLO 2 En este caso los datos aparecen de manera muy raacutepida y son baacutesicamenteindescifrables Sin embargo en este caso los datos se transmiten mediante iLO 2 a traveacutesde la red y consumen ancho de banda El comportamiento predeterminado es el suavizado(retraso 0) mediante el cual uacutenicamente se transmiten datos cuando los cambios se estabilizanen la pantalla Es posible controlar o desactivar la funcioacuten de suavizado mediante la opcioacutende retraso Por ejemploTextcons speed 500 delay 10

bull Control de la compatibilidad de los teclados internacionalesDurante la utilizacioacuten de la consola de texto de iLO 2 iLO 2 puede emular la asignacioacuten decaracteres entre el cliente Telnet y el servidor La asignacioacuten predeterminada es lacorrespondiente a la traduccioacuten del teclado USB 101 (o la no traduccioacuten)Para controlar la traduccioacuten utilice la opcioacuten xlt con el nuacutemero de referencia adecuadoPor ejemplo para ajustar la consola de texto de iLO 2 en un iacutendice de muestreo de 50 msmediante la traduccioacuten de un teclado britaacutenico introduzcaTextcons speed 50 xlt 41

Para traducir a otro idioma utilice una de las siguientes opciones

Nuacutemero de referenciaTeclado

0Estados Unidos

1Britaacutenico

2Belga

3Daneacutes

4Fineacutes

5Franceacutes

6Franceacutes (Canadaacute)

7Alemaacuten

8Italiano

9Espantildeol (Ameacuterica Latina)

10Noruego

11Portugueacutes

12Espantildeol

13Sueco

14Franceacutes (Suiza)

16Alemaacuten (Suiza)


bull Configuracioacuten de las teclas de acceso directo de la consola remotaPara utilizar las secuencias de teclas especiales que no se pueden copiar en el cliente de laconsola remota las teclas de acceso directo de la consola remota configuradas para laconsola remota funcionan en la consola de texto de iLO 2 Para obtener maacutes informacioacutenconsulte laquoTeclas de acceso directo de la consola remotaraquo

bull Configuracioacuten de la asignacioacuten de caracteresEn general en el conjunto de caracteres ASCII CONTROL (caracteres ASCII superiores a32) no se puede imprimir ni visualizar Estos caracteres pueden utilizarse para representarelementos como flechas estrellas o ciacuterculos Algunos de estos caracteres se asignan arepresentaciones de coacutedigo ASCII equivalentes A continuacioacuten se enumeran los equivalentesadmitidos

Equivalente asignadoDescripcioacutenValor del caraacutecter

Asterisco pequentildeo0x07

Asterisco0x0F

gtPuntero hacia la derecha0x10

ltPuntero hacia la izquierda0x11

^Flecha arriba0x18

vFlecha abajo0x19

gtFlecha izquierda0x1A

gtFlecha derecha0x1B

^Puntero hacia arriba0x1E

vPuntero hacia abajo0x1F

Espacio en blancoBloque sombreado0xFF

Utilizacioacuten de una sesioacuten de LinuxEs posible ejecutar un puerto serie virtual de iLO 2 en un sistema Linux si el sistema estaacute configuradopara presentar una sesioacuten de terminal en el puerto serie Esta funcioacuten permite utilizar un serviciode registro remoto Es posible iniciar sesioacuten de manera remota en el puerto serie y redireccionarel resultado a un archivo de registro Los mensajes del sistema dirigidos al puerto serie se registraraacutende manera remota


Algunos modos de texto de Linux son en realidad modos graacuteficos y no pueden visualizarse mediantela consola de texto de iLO 2 Por ejemplo los terminales de SLES son texto en modo de graacuteficosy aunque parece que estaacuten basados en texto no se visualizan correctamente en la consola detexto de iLO 2 Si intenta utilizar un modo no compatible la consola de texto de iLO 2 muestraun mensaje en el que se indica que el servidor estaacute utilizando un modo graacuteficoEs posible que algunas secuencias de caracteres del teclado requeridas por Linux en el modo detexto no puedan pasarse a la consola de texto de iLO 2 Por ejemplo la combinacioacuten de teclasAlt + tabulador puede ser interceptada por el cliente Para solucionar estos problemas configureuna tecla de acceso directo para la combinacioacuten de teclas Para obtener maacutes informacioacuten consultelaquoTeclas de acceso directo de la consola remotaraquo

Puerto serie virtual y consola remota serieEl procesador de gestioacuten contiene el hardware de puerto serie que puede sustituir al puerto seriefiacutesico en la placa principal del servidor Mediante un conmutador electroacutenico el firmware de iLO2 desconecta el puerto serie fiacutesico del servidor y ordena a su propio hardware de puerto serieque se conecte El hardware de puerto serie iLO 2 establece una conexioacuten entre el servidor y lared del procesador de gestioacuten El firmware encapsula los caracteres que enviacutea el servidor al puertoserie en los paquetes de red y enviacutea estos paquetes al subprograma o aplicacioacuten de la consolaremota serie (la aplicacioacuten puede ser un cliente SSH o Telnet) Los caracteres que enviacutea la aplicacioacuteno subprograma remoto se recopilan en los paquetes de red y se enviacutean al firmware de iLO 2 elcual a continuacioacuten extrae los caracteres y los suministra al servidor La consola remota serie deiLO 2 proporciona una ruta bidireccional de comunicacioacuten serie entre el usuario remoto y elservidorMediante la consola remota serie de iLO 2 el usuario remoto puede llevar a cabo operacionescomo por ejemplo la interaccioacuten con la secuencia POST del servidor y la secuencia de arranquedel sistema operativo el establecimiento de una sesioacuten de inicio con el sistema operativo lainteraccioacuten con el sistema operativo y la ejecucioacuten e interaccioacuten con aplicaciones en el sistemaoperativo del servidor Los usuarios del sistema operativo Microsoft Windows Server 2003 tienenla posibilidad de ejecutar el subsistema del EMS a traveacutes de la consola remota serie EMS resultade utilidad para la depuracioacuten de problemas y el arranque del sistema operativo en el nivel kerneldel sistema operativo

Consola remota serieLa consola remota serie permite acceder a una consola serie VT320 desde una consola basadaen un subprograma de Java conectada al puerto serie virtual de iLO 2 Iniciar la consola remotaserie permite intercambiar datos de texto con el host La opcioacuten Remote Serial Console (Consolaremota serie) es compatible con los sistemas operativos host Windows y Linux y requiere JVM


El flujo de datos es una corriente bidireccional que se enviacutea al puerto serie del servidor En unpuerto serie de servidor HP ProLiant pueden aparecer tres tipos de datos

bull Consola EMS de Windows

bull Sesioacuten de usuario Linux mediante la serie tty (ttyS0)

bull Diaacutelogo System POST (si estaacute activada el redireccionamiento de la consola serie BIOS)La configuracioacuten actual aparece en la paacutegina de informacioacuten de la consola remota cuando sehace clic en la ficha Remote Console (Consola remota) Puede modificar la configuracioacuten actualmediante el uso de la utilidad RBSU del sistema host a la que se accede durante el reinicio delservidor

Configuracioacuten de la consola remota serie

Para un buen uso de la consola remota serie el software y el firmware del servidor deben estarconfigurados correctamente Para configurar el firmware POST del servidor se deberaacute invocar lautilidad RBSU del sistema del servidor para establecer los paraacutemetros del puerto serie Debeconfigurar la RBSU para activar el modo BIOS Serial Console Redirection (Redireccionamiento dela consola serie BIOS) Este modo da instrucciones a la memoria ROM del sistema del servidorpara enviar datos al puerto serie del servidor y recibir datos de eacutel Cuando el firmware de iLO 2entra en modo Remote Serial Console (Consola remota serie) iLO 2 activa un puerto serie enlugar de un puerto serie de servidor intercepta y retransmite los datos salientes al cliente deconsola remota serie recibe datos entrantes (del cliente de consola remota serie) y los retransmitea la memoria ROM del sistemaUna vez que el servidor haya finalizado el proceso POST la memoria ROM del sistema de servidortransfiere el control al cargador de inicio del sistema operativo Si utiliza Linux puede configurarel cargador de inicio del sistema operativo para que interactuacutee con el puerto serie del servidoren lugar de hacerlo con el teclado el ratoacuten y la consola VGA Este valor de configuracioacuten permitever e interactuar con la secuencia de inicio del sistema operativo a traveacutes de la consola remotaserie Si desea ver un ejemplo de un cargador de inicio del sistema operativo Linux consultelaquoEjemplo de configuracioacuten con LinuxraquoUna vez finalizado el cargador de inicio del sistema operativo el sistema operativo prosigue conla carga Si utiliza el sistema operativo Linux puede configurarlo para que proporcione una sesioacutende registro al sistema a traveacutes del puerto serie lo que permite que la consola remota serie le


solicite el ID de registro y la contrasentildea como usuario del sistema Este valor de configuracioacutenpermite interactuar con el sistema operativo como usuario o como administrador del sistemaAunque para utilizar la consola remota serie se requieren maacutes pasos de configuracioacuten que parautilizar la consola remota o IRC la consola remota serie permite a los usuarios Telnet o SSHinteractuar con el servidor de forma remota y sin necesidad de disponer de una licencia avanzadaiLO 2 y es la uacutenica forma en que iLO 2 presenta una consola remota basada en texto real

Ejemplo de configuracioacuten con Linux

El cargador de inicio es la aplicacioacuten que se carga desde el dispositivo ejecutable cuando elROM del sistema de servidor finaliza POST Para los sistemas operativos Linux el cargador deinicio que se utiliza generalmente es GRUB Para configurar GRUB para que utilice la consolaremota serie modifique el archivo de configuracioacuten de GRUB tenga un aspecto parecido alsiguiente (muestra de Red Hat Linux 72)serial -unit=0 -speed=115200terminal -timeout=10 serial consoledefault=0timeout=10splashimage=(hd02) grubsplashzpmgztitle Red Hat Linux (2418-4smp)root (hd02)kernel vmlinuz-2418-4smp ro root=devsda9 console=tty0 console=ttyS0115200initrd initrd-2418-rsmpimg

Una vez que Linux se haya iniciado completamente se puede redirigir una consola de registro aun puerto serie Los dispositivos devttyS0 and devttyS1 si estaacuten configurados permitenobtener sesiones tty serie a traveacutes de la consola remota serie Para iniciar una sesioacuten shell enun puerto serie configurado antildeada la liacutenea siguiente al archivo etcinittab para que comienceel proceso de inicio de sesioacuten automaacuteticamente durante el inicio del sistema (este ejemplo invocala consola de inicio de sesioacuten en devttyS0)Sx2345respawnsbinagetty 115200 ttyS0 vt100

Para obtener maacutes informacioacuten acerca de la configuracioacuten de Linux para utilizarlo con la consolaremota serie consulte la publicacioacuten teacutecnica Integrated Lights-Out Virtual Serial Port configurationand operation HOWTO (Guiacutea praacutectica sobre el funcionamiento y la configuracioacuten del puerto deserie virtual de Integrated Lights-Out) en la paacutegina web de HP httpwwwhpcomserverslights-out

Mejoras del puerto serie virtualEl firmware de iLO 2 135 implementa un indicador dinaacutemico que informa inmediatamente a lamemoria ROM del sistema de servidor de una conexioacuten iLO 2 Remote Serial Console Una vezque el coacutedigo POST de la memoria ROM del sistema reconoce la conexioacuten de la consola remotaserie el sistema empieza a redirigir los datos de entrada y salida al puerto serie del servidor y ala consola remota serie Es posible establecer una sesioacuten de consola remota serie en cualquiermomento antes o durante la secuencia POST del sistema y tambieacuten ver y modificar el procesoPOST Una vez desconectada la sesioacuten de la consola remota serie el firmware de iLO 2 reiniciael indicador dinaacutemico para informar a la memoria ROM del sistema de servidor de que la sesioacutenha dejado de estar activa A continuacioacuten la memoria ROM del sistema de servidor cancela laredireccioacuten al puerto serie del servidorLa instalacioacuten de la utilidad RBSU de la memoria ROM del sistema se debe configurar para utilizarel puerto serie virtual iLO 2 para que esta mejora sea operativa Para obtener maacutes informacioacutenconsulte laquoConfiguracioacuten de la consola remota serieraquo

Consola EMS de WindowsLa Consola EMS de Windows si estaacute activada ofrece la capacidad de realizar EmergencyManagement Services (Servicios de gestioacuten de emergencias) cuando el viacutedeo los controladoresde dispositivos u otras funciones del sistema operativo han impedido llevar a cabo acciones defuncionamiento normales y acciones correctivas normales


No obstante iLO 2 permite utilizar EMS en la red con un explorador web EMS de Microsoft lepermite mostrar procesos que se estaacuten ejecutando cambiar la prioridad de los procesos y detenerprocesos La consola EMS y la consola remota de iLO 2 pueden utilizarse al mismo tiempoEl puerto serie de EMS de Windows se debe activar mediante la utilidad RBSU del sistema hostLa configuracioacuten permite la activacioacuten o desactivacioacuten del puerto EMS asiacute como la seleccioacuten delpuerto COM El sistema iLO 2 detecta automaacuteticamente si el puerto EMS estaacute activado odesactivado y la seleccioacuten del puerto COMPara obtener la liacutenea de comandos SACgt es posible que haya que escribir Enter despueacutes deconectar a traveacutes de la consola de puerto serie virtualPara obtener maacutes informacioacuten acerca del uso de las funciones EMS consulte la documentacioacutende Windows Server 2003

Modo no procesado de puerto serie virtual

Puede usar la funcioacuten de puerto serie virtual de iLO 2 para conectar con un Windows KernelDebugger desde un cliente remoto usando WiLODbgexe WiLODbgexe omite la descodificacioacutende bytes del firmware de iLO 2 Tras omitir la descodificacioacuten de bytes el puerto serie virtual seencuentra en modo RAW (no procesado) y se enviacutea directamente al puerto serieLa utilidad WiLODbgexe se ejecuta en un sistema cliente que tiene la aplicacioacuten WinDBGexeo KDexe de Microsoft instalada Cuando se ejecuta WiLODbgexe se establece una conexioacutende puerto serie virtual con iLO 2 y se activa el modo RAW Ademaacutes WiLODbgexe iniciaWinDBGexe automaacuteticamente con los conmutadores adecuados necesarios para que WinDBGexeestablezca la conexioacuten con el dispositivo iLO 2 remotoPara configurar el servidor debe configurar la utilidad RBSU del sistema1 Para activar un puerto serie virtual asigne el puerto serie virtual un puerto COM desde el

menuacute System Options (Opciones del sistema)2 Establezca la opcioacuten BIOS Serial Console Port (Puerto de consola serie BIOS) y EMS Console

(Consola EMS) en Disable (Desactivar) o en el mismo puerto que un puerto serie integrado3 Establezca el puerto de depuracioacuten de Microsoft Windows en el mismo puerto que el puerto

serie virtual Puede usar el comando bootcfg o modificar el archivo bootiniEjemplo si se utiliza el comando bootcfgEn la liacutenea de comandos de un servidor Windows introduzca el siguiente comandoBootcfg debug on port com2 baud 115200 id 1

Ejemplo de un archivo bootini modificado[boot loader]timeout=5default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS[operating systems]multi(0)disk(0)rdisk(0)partition(1)WINDOWS=Windows Debug (com2) fastdetect debug debugport=com2 baudrate=115200

Si el servidor se ha configurado para arrancar en modo de depuracioacuten y se ha establecidouna conexioacuten con el puerto serie virtual normal durante el arranque del servidor se enviaraacuteuna serie de bytes de datos de depuracioacuten al cliente del puerto serie virtual Para evitar queesto se produzca no arranque el servidor en modo de depuracioacuten cuando se encuentre enuso una conexioacuten de puerto serie virtual normal

En Serial Port Configuration (Configuracioacuten de puerto serie) se muestra informacioacuten acerca de laconfiguracioacuten del servidor los puertos serie disponible y el estado del puerto serie virtual Losestados que se muestran son

bull Available (Disponible) el puerto serie virtual no se estaacute utilizando

bull In use (En uso) modo normal cuando el puerto serie virtual se encuentra conectadonormalmente


bull In use (En uso) modo no procesado cuando se emplea la utilidad WiLODbgexe para laconexioacuten

Cuando el puerto serie virtual estaacute en uso el botoacuten Disconnect (Desconectar) estaacute activado y puedeutilizarse para finalizar cualquier tipo de conexioacuten de puerto serie virtual Si se hace uso de lafuncioacuten Disconnect (Desconectar) para finalizar una conexioacuten establecida a traveacutes de SSH conun puerto serie virtual la conexioacuten SSH se cancela por completo y no se vuelve a la liacutenea decomandos ltgthpiLO-gt Se produciraacute una desconexioacuten similar si la conexioacuten del puerto serievirtual se establece a traveacutes de Telnet Si se utiliza un subprograma de conexioacuten serie remota paraestablecer la conexioacuten desde un explorador el subprograma se desconectaraacute Para restablecerla conexioacuten serie remota es necesario cerrar y volver a abrir la ventana del subprograma

Uso de un Windows Kernel Debugger remoto

Para iniciar un Windows Kernel Debugger debe ejecutar la utilidad WiLODbgexe en un sistemacliente que tenga instalado WinDBGexe o KDexe de Microsoft y a continuacioacuten reiniciar elservidor remoto en modo de depuracioacuten para conectar el depurador WiLODbg ejecutaautomaacuteticamente WinDBGexe o KDexe Por ejemploWiLODbg ltIP Addressgt[ -c CommandLine][ -e][ -k][ -p Password][ -s SocketNumber][ -t][ -u Username]If a parameter has whitespace in it enclose it in quotes

Paraacutemetros necesariosIP Address = ltStringgt direccioacuten IP en formato por puntos o nombre UNC completoltStringgt es una serie de caracteres Los paraacutemetros necesarios deben indicarse en el ordenque se muestra en el ejemploParaacutemetros opcionales

bull -c CommandLine = ltStringgt proporciona paraacutemetros adicionales de la liacutenea decomandos al depurador seleccionado Si existen espacios integrados o guiones (-) debenincluirse entre comillas ltStringgt es una serie de caracteres

bull -e = ltBooleangt permite activar el cifrado del enlace de comunicaciones En esta versioacutenel cifrado uacutenicamente funciona con la opcioacuten de Telnet Esta opcioacuten estaacute desactivada deforma predeterminada

bull -k = ltBooleangt utiliza KD en lugar de WinDbg De forma predeterminada se utilizaWinDbg

bull -p Password = ltStringgt permite establecer la contrasentildea para utilizarla para el iniciode sesioacuten en iLO 2 Si no se suministra una contrasentildea se solicitaraacute una ltStringgt es unaserie de caracteres

bull -s SocketNumber = ltIntegergt establece el nuacutemero de socket para la conexioacuten coniLO 2 SocketNumber debe coincidir con los paraacutemetros de Raw Serial Data Port (Puerto dedatos serie no procesado) del iLO 2 con el que se estaacute estableciendo conexioacuten El socketpredeterminado es 3002 ltIntegergt = [sign]digits

bull -t = ltBooleangt esta utilidad del depurador permite utilizar de forma indirecta unaconexioacuten Telnet La configuracioacuten predeterminada es la conexioacuten del socket con el socket3002

bull -u Username = ltStringgt permite establecer el nombre de usuario para el inicio desesioacuten en iLO 2 Si no se suministra un nombre de usuario se solicitaraacute uno ltStringgt es unaserie de caracteres Las opciones no siguen un orden determinado

Ejemplo de liacuteneas de comandos

bull Para establecer conexioacuten con iLO 2 en 1610022657 validar el usuario con el nombre deusuario admin y la contrasentildea mypass e iniciar WinDBGexe con la liacutenea de comandosadicionalwilodbg 1610022657 -c -b -u admin -p mypass


En este ejemplo se inicia WinDBGexe con una liacutenea de comandos adicional de -b y seutiliza una conexioacuten de socket directa desde WinDBGexe a iLO 2 a traveacutes del puerto 3002

bull Para establecer conexioacuten con iLO 2 en 1610022657 validar el usuario de iLO 2 con elnombre de usuario admin y la contrasentildea mypass e iniciar kd con una liacutenea de comandosadicional para kd de -bwilodbg 1610022657 -k -c -b -u admin -p mypass -s 7734

En este ejemplo se inicia kd con una liacutenea de comandos adicional para kd de -b y se utilizauna conexioacuten de socket directa desde kd a iLO 2 a traveacutes del puerto 7734 Para hacer usode este ejemplo es necesario configurar iLO 2 para que utilice el puerto 7734

bull Para establecer la conexioacuten con iLO 2 en 1610022657 y solicitar un nombre de usuarioy contrasentildeawilodbg 1610022657 -c -b -t -e

En este ejemplo se inicia WinDBGexe con una liacutenea de comandos adicional de -b se haceuso de una conexioacuten de Telnet cifrada desde WiLODbg a iLO 2 y los datos de WinDBGexese transmiten a la conexioacuten cifrada de Telnet a traveacutes de la utilidad

Soportes virtualesVirtual Media es una funcioacuten con licencia Si no dispone de licencia aparece el mensaje iLO 2feature not licensed (La funcioacuten iLO 2 no dispone de licencia) Para obtenermaacutes informacioacuten consulte laquoConcesioacuten de licenciasraquo La capacidad de utilizar Virtual Media deiLO 2 se otorga o restringe con los privilegios de usuario de iLO 2 Debe disponer de privilegiosde soportes virtuales para seleccionar un dispositivo de soporte virtual y conectarlo al servidorhostLa opcioacuten Virtual Media (Soportes virtuales) de iLO 2 proporciona una unidad de CDDVD-ROMy una unidad de disquete virtual que pueden indicar a un servidor host remoto que reinicie yutilice soportes estaacutendar desde cualquier punto de la red Los dispositivos de soportes virtuales seencuentran disponibles cuando el sistema host se estaacute reiniciando Los dispositivos de soportesvirtuales de iLO 2 se conectan al servidor host mediante tecnologiacutea USB USB tambieacuten proporcionanuevas funciones a los dispositivos de soportes virtuales de iLO 2 cuando se conectan a sistemasoperativos compatibles con USB Los diferentes sistemas operativos proporcionan distintos nivelesde compatibilidad con USB

bull Si estaacute activada la funcioacuten de disquete virtual a la unidad de disquete no puede accedersedesde el sistema operativo del cliente

bull Si estaacute activada la funcioacuten de CDDVD-ROM virtual no es posible acceder a la unidad deCDDVD-ROM desde el sistema operativo cliente

ATENCIOacuteN Para evitar que se produzcan dantildeos en los archivos y en los datos no accedaal soporte local cuando utilice un soporte local como soporte virtual

Puede acceder a los soportes virtuales de un servidor host de un cliente mediante una interfazgraacutefica que emplee un subprograma Java y mediante una interfaz de secuencia de comandosque emplee un motor XML El subprograma de Virtual Media no dispone de un tiempo de esperacuando Virtual Media estaacute conectado al servidor host El subprograma Virtual Media se cierra siel usuario cierra sesioacutenPara acceder a dispositivos Virtual Media de iLO 2 mediante la interfaz basada en el exploradorhaga clic en Virtual MediagtVirtual Media Applet (Soporte virtualgt Subprograma de soporte virtual)Un subprograma carga la compatibilidad con el dispositivo de disquete o CDDVD-ROM virtualTambieacuten puede acceder a los soportes virtuales a traveacutes de la consola remota integrada La consolaremota integrada permite acceder a KVM y controlar Virtual Power (Encendido virtual) y VirtualMedia (Soporte virtual) desde una misma consola en Microsoft Internet Explorer Para obtener

Soportes virtuales 117

maacutes informacioacuten acerca del acceso a Virtual Power (Encendido virtual) y Virtual Media (Soportevirtual) mediante la consola remota integrada consulte laquoOpcioacuten de Consola remota integradaraquo

Uso de los dispositivos de soportes virtuales de iLO 2Puede acceder a los soportes virtuales de un servidor host de un cliente mediante una interfazgraacutefica que emplee un subprograma Java y mediante una interfaz de secuencia de comandosque emplee un motor XMLPara acceder a los dispositivos de soportes virtuales de iLO 2 mediante una interfaz graacuteficaseleccione Virtual Media (Soportes virtuales) en la ficha Virtual Devices (Dispositivos virtuales) Unsubprograma carga la compatibilidad con el dispositivo de disquete o CDDVD-ROM virtual

Virtual Media y Windows 7De manera predeterminada Windows 7 desactiva la alimentacioacuten del concentrador virtual deILO si no hay ninguacuten dispositivo de soporte virtual activado o conectado durante el arranquePara evitar este problema anule manualmente la funcioacuten de gestioacuten de la alimentacioacuten en Windows7 a traveacutes del Panel de control para que el concentrador virtual no se apague1 Abra Administrador de dispositivos2 Haga clic en Ver3 En el menuacute seleccione Devices by connection (Dispositivos por conexioacuten)4 Para visualizar los dispositivos USB incluido el concentrador USB geneacuterico seleccione y

ampliacutee Controladora de host PCI a USB estaacutendar universal La opcioacuten Concentrador USBgeneacuterico corresponde al controlador de concentrador USB virtual de iLO 2

5 Haga clic con el botoacuten derecho del ratoacuten en Concentrador USB geneacuterico y seleccionePropiedades

6 Seleccione la ficha Administracioacuten de energiacutea7 Desmarque la casilla de verificacioacuten Permitir que el equipo apague este dispositivo para

ahorrar energiacutea

Disquetellave USB virtual de iLO 2La unidad de disquete virtual de iLO 2 estaacute disponible durante el reinicio del servidor para todoslos sistemas operativos Si inicia el sistema desde el disquete virtual de iLO 2 podraacute actualizarla ROM del sistema host implementar un sistema operativo desde unidades de red y realizar larecuperacioacuten tras fallos en los sistemas operativos etcSi el sistema operativo del servidor host admite dispositivos de almacenamiento masivo conconexioacuten USB o dispositivos digitales seguros la unidad de disquetellave USB virtual de iLO 2tambieacuten estaraacute disponible una vez cargado el sistema operativo del servidor host Puede utilizarla unidad de disquetellave USB virtual de iLO 2 cuando el sistema operativo del servidor seejecuta para actualizar controladores de dispositivos crear un disquete de reparacioacuten deemergencia y realizar otras tareas Si tiene que diagnosticar y reparar un problema con elcontrolador NIC puede resultar especialmente uacutetil disponer del disquete virtual cuando el servidorestaacute ejecutaacutendoseLa opcioacuten Virtual FloppyUSBKey (Disquetellave USB virtual) puede ser la unidad fiacutesica dedisquete de llave USB o la unidad digital segura en la que se ejecuta el explorador web o unarchivo de imagen almacenado en la unidad de disco duro local o en la unidad de red Paraobtener un rendimiento maacuteximo HP recomienda utilizar ficheros de imaacutegenes locales almacenadosen la unidad de disco duro del PC cliente o en una unidad de red accesible mediante un enlacede red de alta velocidadPara utilizar una unidad de disquete o de llave USB fiacutesica en el PC cliente1 En la seccioacuten Virtual FloppyUSBKey (Disquetellave USB virtual) seleccione Local Media

Drive(Unidad de soporte local)


2 En el menuacute seleccione la letra de la unidad local deseada de disquete o de llave USB en elPC Para garantizar que el disquete origen o el archivo de imagen no se modifica duranteel empleo seleccione la opcioacuten Force read-only access (Acceso obligado de solo lectura)

3 Haga clic en Connect (Conectar)El icono de la unidad conectada y el indicador LED cambiaraacuten de estado para reflejar el estadoactual de la Unidad de disquete virtual

Para utilizar un archivo de imagen1 En la seccioacuten Virtual FloppyUSBKey (Disquetellave USB virtual) del subprograma Virtual

Media seleccione Local Image File (Archivo de imaacutegenes local)2 Para localizar el archivo de imagen mediante el cuadro de diaacutelogo Choose Disk Image File

(Seleccionar archivo de imaacutegenes de disco) introduzca la ruta o el nombre de archivo de laimagen en el cuadro de texto o haga clic en Browse (Examinar) Para garantizar que eldisquete origen o el archivo de imagen no se modifica durante el empleo seleccione laopcioacuten Force read-only access (Acceso obligado de solo lectura)

3 Haga clic en Connect (Conectar)El icono de la unidad conectada y el LED cambiaraacuten de estado para reflejar el estado actual dela unidad de disquete o llave USB virtuales o el dispositivo digital seguro Una vez establecida laconexioacuten el servidor host podraacute disponer de los dispositivos hasta que se cierre del subprogramaVirtual Media Cuando haya finalizado puede desconectar el dispositivo del servidor host o cerrarel subprograma

NOTA El subprograma Virtual Media debe permanecer abierto en el explorador mientras seutilice un dispositivo de Virtual Media

El servidor host podraacute disponer del Disquetellave USB virtual de iLO 2 durante la ejecucioacuten si elsistema operativo del servidor host admite unidades de disquete o de llave USB Para obtenerinformacioacuten sobre queacute sistemas operativos admiten el almacenamiento masivo USB en el momentode la publicacioacuten de este manual consulte laquoCompatibilidad con USB del sistema operativoraquoEl Disquetellave USB virtual de iLO 2 aparece ante el sistema operativo igual que cualquier otraunidad Al utilizar iLO 2 por primera vez el sistema operativo del host le sugeriraacute instalar unasistente de nuevo hardware encontradoAl acabar de utilizar los soportes virtuales de iLO 2 y desconectarlos recibiraacute un mensaje deadvertencia del sistema operativo del host respecto a la eliminacioacuten poco segura de un dispositivoEsta advertencia puede evitarse si utiliza la funcioacuten proporcionada por el sistema operativo paradetener el dispositivo antes de desconectarlo de los Soportes virtuales


Notas acerca de los sistemas operativos del disquetellave USB virtual

bull MS-DOSDurante el inicio del sistema y sesiones de MS-DOS el dispositivo de disquete virtual aparececomo unidad de disquete estaacutendar del BIOS Este dispositivo aparece como unidad A Siexiste una unidad de disquete fiacutesicamente conectada permaneceraacute oculta y no disponibledurante este periacuteodo de tiempo La unidad de disquete local fiacutesica y el disquete virtual no sepueden usar simultaacuteneamente

bull Windows Server 2008 o posterior y Windows Server 2003Las unidades de llave USB y disquete virtual aparecen automaacuteticamente despueacutes de queMicrosoft Windows detecte la instalacioacuten del dispositivo USB Uacuteselas como si se tratase deun dispositivo localmente asociadoPara utilizar el Disquete virtual durante la instalacioacuten de Windows como disquete decontroladores desactive la unidad de disquete integrada en la RBSU del host que fuerza alDisquete virtual a aparecer como unidad APara utilizar la Llave USB virtual durante una instalacioacuten de Windows como un disquete decontroladores cambie el orden de arranque de la unidad de llave USB en la RBSU del sistemaEn el orden de arranque HP recomienda colocar la unidad de llave USB en primer lugar

bull Windows VistaLos soportes virtuales no funcionan correctamente con un sistema operativo Windows Vistaque utilice Internet Explorer 7 con la opcioacuten Protected Mode (Modo protegido) activada Siintenta utilizar soportes virtuales con la opcioacuten de modo protegido (Protected Mode) activadase mostraraacuten varios mensajes de error entre ellos could not open cdrom (theparameter is incorrect (No se ha podido abrir el cdrom [el paraacutemetro no es correcto])Para usar los soportes virtuales haga clic en HerramientasgtOpciones de InternetgtSeguridaddesactive Habilitar Modo protegido y a continuacioacuten haga clic en Aplicar Tras desactivarel modo protegido debe cerrar todas las instancias de explorador abiertas y reiniciar elexplorador

bull NetWare 65NetWare 65 es compatible con disquetes y unidades de llave USB Para obtener instruccionesdetalladas consulte laquoMontaje de un disquetellave USB virtual en NetWare 65raquo

bull Red Hat y SUSE LinuxLinux es compatible con disquetes y llaves USB Para obtener instrucciones detalladas consultelaquoMontaje de soportesllaves USB virtuales en Linuxraquo

Compatibilidad con USB del sistema operativoPara utilizar dispositivos de soportes virtuales su sistema operativo debe permitir la utilizacioacuten dedispositivos USB Su sistema operativo debe permitir ademaacutes dispositivos de almacenamientomasivo USB En la actualidad Windows Server 2008 Windows 2003 Red Hat Enterprise Linux3 Red Hat Enterprise Linux 4 Red Hat Enterprise Linux 5 SUSE SLES 9 y SUSE SLES 10 admitendispositivos USB Es posible que haya otros sistemas operativos que tambieacuten sean compatiblescon los dispositivos de almacenamiento masivo USBDurante el inicio del sistema el BIOS del ROM proporcionaraacute compatibilidad con USB hasta queel sistema operativo se cargue Como MS-DOS utiliza el BIOS para comunicarse con los dispositivosde almacenamiento los disquetes de la utilidad que inician DOS tambieacuten funcionaraacuten con unsoporte virtual

NOTA Red Hat Enterprise Linux 3 no le permite proporcionar un disquete de controladormediante un soporte virtual


Montaje de un disquetellave USB virtual en NetWare 651 Acceda a iLO 2 mediante un explorador2 Seleccione Virtual Media (Soportes virtuales) en la ficha Virtual Devices (Dispositivos virtuales)3 Inserte el soporte en la unidad de disquete local seleccione una unidad de disquete y haga

clic en Connect (Conectar) O bien seleccione la imagen de disquete que desee utilizar yhaga clic en Connect (Conectar)

En NetWare 65 use el comando lfvmount en la consola del servidor para asignar una letrade unidad al dispositivoEl sistema operativo NetWare 65 asignaraacute la primera letra de unidad disponible a la unidad dedisquete virtual Ahora se puede usar el comando volumes en la consola del servidor paramostrar el estado de montaje de esta nueva unidadCuando se muestre la letra de unidad se podraacute acceder a la unidad a traveacutes de la GUI delservidor asiacute como la consola del sistemaUna vez montada la unidad de disquete virtual si se cambia el soporte en la unidad de disquetelocal deberaacute usar de nuevo el comando lfvmount en la consola del servidor para ver los nuevossoportes en el sistema operativo NetWare 65

Montaje de soportesllaves USB virtuales en Linux1 Acceda a iLO 2 mediante un explorador2 Seleccione Virtual Media (Soportes virtuales) en la ficha Virtual Devices (Dispositivos virtuales)3 Seleccione una unidad o una imagen de disquete

a Para una unidad de disquete o de imagen seleccione Local Media Drive (Unidad desoporte local) o Local Image File (Archivo de imagen local) y haga clic en Connect(conectar)

b Para una imagen o unidad de llave USB seleccione Local Image File (Archivo de imagenlocal) y haga clic en Connect (conectar)Para unidades fiacutesicas de llave USB escriba devsda en el cuadro de texto Local ImageFile (Archivo de imagen local)

4 Cargue los controladores USB usando los comandos siguientesmodprobe usbcore

modprobe usb-storage

modprobe usb-ohci

5 Cargue el controlador de disco SCSI usando los comandos siguientesmodprobe sd_mod

6 Monte la unidadbull Para montar la unidad de disquete utilice el comando siguiente

mount devsda mntfloppy -t vfat

bull Para montar la unidad de llave USB utilice el comando siguientemount devscd1 mntcdrom

NOTA Use el comando man mount para tipos de sistemas de archivos adicionales

La unidad de disquete y de llave pueden usarse en un sistema de archivos Linux si estaacute configuradocomo tal mediante el comando mount No obstante a los disquetes de 144 Mb se suele accedermediante las utilidades mtools distribuidas con Red Hat y SLES La configuracioacuten predeterminadade mtools no reconoce un disquete conectado por USB Para activar los diversos comandos mcon el fin de acceder al dispositivo de disquete virtual modifique el archivo etcmtoolsconfexistente y antildeada la siguiente liacutenea


drive v file=devsda exclusive

Para activar los diversos comandos mtools con el fin de acceder al dispositivo de llave USB virtualmodifique el archivo etcmtoolsconf existente y antildeada la siguiente liacuteneadrive v file=devsda1 exclusive

Para realizar una lista de la tabla de particioacuten del dispositivo de llave USB virtual para hallar laparticioacuten deseada utilice el comando siguientefdisk -l devsda

Mediante esta modificacioacuten el conjunto de mtools puede acceder al disquete virtual como v Porejemplomcopy tmpXXXdat v

mdir v

mcopy vfoodat tmpXXX

Cambio de disquetesAl utilizar la unidad de disquete o de llave USB virtual iLO 2 si la unidad de disquete fiacutesico enel equipo cliente es una unidad de disquete USB no se reconoceraacuten las operaciones de cambiode disco Por ejemplo en esta configuracioacuten si se obtiene una lista de directorio de un disquetey se cambia el disquete la consiguiente lista de directorio mostraraacute la lista para el primer disqueteSi al utilizar el disquetellave USB virtual de iLO 2 son necesarios cambios de disco aseguacuteresede que el equipo cliente contiene una unidad de disquete que no sea USB

CDDVD-ROM virtual de iLO 2El CDDVD-ROM virtual de iLO 2 estaacute disponible durante el reinicio del servidor para todos lossistemas operativos en laquoCompatibilidad con USB del sistema operativoraquo Si reinicia el sistemadesde el CDDVD-ROM virtual de iLO 2 podraacute implementar un sistema operativo desde unidadesde red realizar la recuperacioacuten tras fallo en los sistemas operativos etcSi el sistema operativo del servidor host admite dispositivos de almacenamiento masivo conconexioacuten USB la unidad de CDDVD-ROM virtual de iLO 2 tambieacuten estaraacute disponible una vezcargado el sistema operativo del servidor host Puede utilizar la unidad de CDDVD-ROM virtualde iLO 2 cuando el sistema operativo del servidor host se ejecuta para actualizar controladoresde dispositivos instalar software y realizar otras tareas Puede resultar especialmente uacutetil disponerdel CDDVD-ROM virtual cuando el servidor estaacute ejecutaacutendose si tiene que diagnosticar y repararun problema con el controlador de NICEl CDDVD-ROM virtual puede ser la unidad de CDDVD-ROM fiacutesica en la que se ejecuta elexplorador web o un archivo de imagen almacenado en la unidad de disco duro local o en unaunidad de red

NOTA Para obtener un rendimiento oacuteptimo utilice archivos de imaacutegenes HP recomienda utilizararchivos de imaacutegenes locales almacenados en la unidad de disco duro del PC cliente o en unaunidad de red accesible mediante un enlace de red de alta velocidad

Para utilizar una unidad de CDDVD-ROM fiacutesica en el PC cliente1 Seleccione Local Media Drive (Unidad de soporte local) en la seccioacuten Virtual CDDVD-ROM

(CDDVD-ROM virtual)2 En el menuacute desplegable seleccione la letra de la unidad de CDDVD-ROM fiacutesica deseada

en el PC cliente3 Haga clic en Connect (Conectar)


Para utilizar un archivo de imagen1 Seleccione Local Image File (Archivo de imaacutegenes local) dentro de la seccioacuten Virtual

CDDVD-ROM (CDDVD-ROM virtual) del subprograma Virtual Media (Soportes virtuales)2 Introduzca la ruta o el nombre de archivo de la imagen en el cuadro de texto o haga clic en

Browse (Examinar) para localizar el archivo de imagen mediante el diaacutelogo Choose DiskImage File (Seleccionar archivo de imaacutegenes de disco)

3 Haga clic en Connect (Conectar)El icono de la unidad conectada y el indicador LED cambiaraacuten de estado para reflejar el estadoactual de la unidad de CDDVD-ROM virtual Una vez establecida la conexioacuten el servidor hostpodraacute disponer de los dispositivos virtuales hasta que se cierre del subprograma Virtual Media(Soportes virtuales) Cuando termine de utilizar la unidad de CDDVD-ROM virtual puededesconectar el dispositivo del servidor host o cerrar el subprograma El subprograma Virtual Media(Soportes virtuales) debe permanecer abierto al utilizar un dispositivo de soporte virtualEl servidor host puede disponer del CDDVD-ROM de Virtual Media (Soportes virtuales) de iLO2 durante la ejecucioacuten si el sistema operativo del servidor host admite unidades de disquete USBPara obtener maacutes informacioacuten consulte laquoCompatibilidad con USB del sistema operativoraquoEl CDDVD-ROM de Virtual Media (Soportes virtuales) de iLO 2 se comporta igual que cualquierotro CDDVD-ROM del sistema operativo Al utilizar iLO 2 por primera vez el sistema operativodel host le sugeriraacute instalar un asistente de nuevo hardware encontradoAl acabar de utilizar los soportes virtuales de iLO 2 y desconectarlos recibiraacute un mensaje deadvertencia del sistema operativo del host respecto a la eliminacioacuten poco segura de un dispositivoEsta advertencia puede evitarse si utiliza la funcioacuten proporcionada por el sistema operativo paradetener el dispositivo antes de desconectarlo de los Soportes virtuales

Notas acerca de los sistemas operativos del CDDVD-ROM de Virtual Media

bull MS-DOSEl CDDVD-ROM virtual no es compatible con MS-DOS

bull Windows Server 2008 y Windows Server 2003El CDDVD-ROM virtual aparece automaacuteticamente despueacutes de que Windows reconozca lainstalacioacuten del dispositivo USB Utiliacutecelo como utilizariacutea un dispositivo CDDVD-ROMconectado de forma local


bull Linux

Red Hat LinuxEn los servidores con un CDDVD-ROM IDE conectado de manera local el dispositivode CDDVD-ROM virtual estaacute disponible en devcdrom1 Sin embargo en los

servidores sin un CDDVD-ROM conectado de manera local como los sistemas de bladede la clase BL el CDDVD-ROM virtual es el primer CDDVD-ROM accesible desdedevcdromEl CDDVD-ROM virtual se puede montar como un dispositivo de CDDVD-ROM normalmediantemount mntcdrom1

SLES 9El sistema operativo SLES 9 coloca los CDDVD-ROM conectados por USB en otraubicacioacuten por lo que el CDDVD-ROM virtual se encuentra en devscd0 a menosque haya ya un CDDVD-ROM local conectado por USB en cuyo caso se encontraraacuteen devscd1El CDDVD-ROM virtual se puede montar como un dispositivo de CDDVD-ROM normalmediantemount devscd0 mediacdrom11

Para obtener instrucciones detalladas consulte laquoMontaje de un CDDVD-ROM de soportevirtual USB en Linuxraquo

Montaje de un CDDVD-ROM de soporte virtual USB en Linux1 Acceda a iLO 2 mediante un explorador2 Seleccione Virtual Media (Soportes virtuales) en la ficha Virtual Devices (Dispositivos virtuales)3 Seleccione el CDDVD-ROM que desee utilizar y haga clic en Connect (Conectar)4 Monte la unidad mediante el siguiente comando

mount devcdrom1 mntcdrom1

Para SLES 9mount devscd0 mediacdrom1

Creacioacuten de archivos de imaacutegenes de disco iLO 2La funcioacuten de soportes virtuales de iLO 2 permite crear archivos de imaacutegenes de disquetes yCD-ROM dentro del mismo subprograma No puede crear archivos de imaacutegenes de DVD si utilizael subprograma Virtual Media (Soportes virtuales) Los archivos de imagen creados con elsubprograma son imaacutegenes de sistema de archivo ISO-9660 El rendimiento del soporte virtualde iLO 2 es maacutes raacutepido cuando se utilizan archivos de imagen La utilidad de creacioacuten de archivosde imaacutegenes de disco de CD-ROM y de disquetes virtuales de iLO 2 estaacute integrada en elsubprograma Virtual Media (Soportes virtuales) sin embargo tambieacuten pueden crearse imaacutegenesmediante herramientas estaacutendar del sector como DDPara crear un archivo de imagen1 Haga clic en Create Disk Image (Crear imagen de disco)2 Seleccione la unidad de soporte local del menuacute desplegable3 Escriba la ruta o el nombre de archivo en el cuadro de texto o haga clic en Browse (Examinar)

para seleccionar un archivo de imagen existente o para cambiar el directorio en el que secrearaacute el archivo de imagen


4 Haga clic en Crear El subprograma de Soportes virtuales comienza el proceso de creacioacutendel archivo de imaacutegenes El proceso estaraacute completo cuando la barra de progreso alcanceel 100 Para cancelar la creacioacuten de un archivo de imagen haga clic en Cancel (Cancelar)

La opcioacuten DiskgtImage (DiscogtImagen) sirve para crear archivos de imagen desde los disqueteso CD-ROM fiacutesicos La opcioacuten ImagegtDisk no es vaacutelida para una imagen de CD-ROM Virtual Elbotoacuten DiskgtImage (DiscogtImagen) cambia a ImagegtDisk (ImagengtDisco) cuando se hace clic eneacutel Haga clic en este botoacuten para cambiar de la creacioacuten de archivos de imagen a partir dedisquetes fiacutesicos a la creacioacuten de disquetes fiacutesicos a partir de archivos de imagen

Carpeta virtualLa carpeta virtual de iLO 2 emula un dispositivo USB y crea dinaacutemicamente una imagen de soportede una carpeta o directorio seleccionada Una vez creada la imagen virtual de una carpeta odirectorio el servidor se conecta a la imagen creada como dispositivo de almacenamiento USBy permite navegar hasta el servidor y transferir los archivos de la imagen generada por iLO 2 acualquier ubicacioacuten del servidorLa funcioacuten de carpeta virtual solo estaacute disponible dentro de IRC La carpeta virtual no es iniciablees de solo lectura y la carpeta montada es estaacutetica Los cambios realizados en el archivo clienteno se replican en la carpeta montadaVirtual Folder (Carpeta virtual) es una funcioacuten con licencia disponible con la adquisicioacuten de iLO2 Advanced o de iLO 2 Select La funcioacuten de carpeta virtual permite acceder explorar y transferirarchivos de un cliente a un servidor gestionado La funcioacuten de carpeta virtual admite la capacidadde montaje y desmontaje de un directorio en un directorio local o de red al que no se puedeacceder a traveacutes del cliente y que se monta o desmonta como dispositivo Virtual Media

Notas del sistema operativo de la carpeta virtualbull MS-DOS

Durante el inicio del sistema y sesiones de MS-DOS el dispositivo Virtual Folder (Carpetavirtual) aparece como unidad de disquete estaacutendar del BIOS Este dispositivo aparece comounidad A Si existe una unidad de disquete fiacutesicamente conectada permaneceraacute oculta y nodisponible durante este periacuteodo de tiempo La unidad de disquete local fiacutesica y Virtual Folderno se pueden usar simultaacuteneamente

bull WindowsVirtual Folder (Carpeta virtual) aparece de forma automaacutetica despueacutes de que MicrosoftWindows haya reconocido la instalacioacuten del dispositivo USB virtual Puede utilizar la carpetadel modo que utilizariacutea un dispositivo localmente asociado Virtual Folder (Carpeta virtual)no es iniciable Intentar iniciarla desde la carpeta puede impedir el inicio del servidor


bull NetWare 65NetWare 65 es compatible con el uso de Virtual Folder (Carpeta virtual) como unidad dellave o disquete USB Para obtener instrucciones detalladas consulte laquoMontaje de undisquetellave USB virtual en NetWare 65raquo

bull Red Hat y SLES LinuxLinux admite el uso de Virtual Folder (Carpeta virtual) Virtual Folder (Carpeta virtual) utilizaun formato de sistema de archivos FAT 16 Para obtener maacutes informacioacuten consulte laquoMontajede soportesllaves USB virtuales en Linuxraquo

Gestioacuten de la alimentacioacuteniLO 2 Power Management (Gestioacuten de alimentacioacuten) permite ver y supervisar el estado y el usode la alimentacioacuten del servidor supervisar el procesador y modificar la configuracioacuten de laalimentacioacuten La paacutegina Power Management (Gestioacuten de alimentacioacuten) presenta cuatro opcionesde menuacute Server Power (Alimentacioacuten de servidor) Power Meter (Medidor de alimentacioacuten)Processor States (Estados de procesador) y Settings (Configuracioacuten) Al seleccionar PowerManagement (Gestioacuten de alimentacioacuten) aparece la paacutegina Server Power Controls (Controles dealimentacioacuten de servidor) La paacutegina Server Power Controls (Controles de alimentacioacuten de servidor)consta de dos secciones Virtual Power Button (Botoacuten de encendido virtual) y Power ConfigurationSettings (Valores de configuracioacuten de alimentacioacuten)

En la seccioacuten Virtual Power Button (Botoacuten de encendido virtual) se muestra el estado actual dealimentacioacuten del servidor asiacute como las opciones de control de alimentacioacuten del servidor remotoEl estado de alimentacioacuten que aparece es el estado de alimentacioacuten del servidor en el momentode abrir la paacutegina El servidor puede estar en On (Encendido) Off (Apagado) o Reset (Reinicio)Utilice la funcioacuten de actualizacioacuten del explorador para mantener actualizado el estado del indicadorde alimentacioacutenPara cambiar el estado actual de alimentacioacuten del servidor con las opciones de Virtual PowerButton (Botoacuten de encendido virtual) debe disponer de privilegios de Virtual Power and Reset(Reinicio y encendido virtual) Algunas de las opciones de control de alimentacioacuten causan problemasal cerrar el sistema operativo Se debe iniciar un apagado del sistema operativo mediante laConsola remota antes de utilizar las opciones del Virtual Power Button (Botoacuten de encendido virtual)Las siguientes opciones estaacuten disponibles

bull Si pulsa el botoacuten Momentary Press (Pulsar momentaacuteneamente) se consigue un comportamientoideacutentico a pulsar el botoacuten fiacutesico de alimentacioacuten


bull Press and Hold (Mantener pulsado) es ideacutentico que pulsar el botoacuten fiacutesico de alimentacioacutendurante cinco segundos y soltarlo Esta opcioacuten ofrece una funcionalidad compatible con lainterfaz avanzada de alimentacioacuten y configuracioacuten (ACPI Advanced Configuration andPower Interface) que implementan algunos sistemas operativos El comportamiento de estossistemas operativos variacutea en funcioacuten de si se pulsan un instante o de forma prolongada Elcomportamiento de esta opcioacuten puede burlar las funciones de cierre correcto del sistemaoperativo

bull Cold Boot (Arranque en friacuteo) del sistema elimina inmediatamente la alimentacioacuten del sistemaEl sistema se reiniciaraacute despueacutes de seis segundos aproximadamente Esta opcioacuten no estaacutedisponible cuando se apaga el servidor Esta opcioacuten burla las funciones de cierre correctodel sistema operativo

bull La opcioacuten Reset System (Reiniciar sistema) permite reiniciar el sistema Esta opcioacuten no estaacutedisponible cuando se apaga el servidor El comportamiento de esta opcioacuten puede burlar lasfunciones de cierre correcto del sistema operativo

La seccioacuten Power Configuration Settings (Valores de configuracioacuten de alimentacioacuten) permitecontrolar la forma en que se enciende del servidor remoto cuando se le aplica alimentacioacuten Lassiguientes opciones estaacuten disponibles

bull Automatically Power On Server (Encender el servidor automaacuteticamente) permite que iLO 2encienda un servidor cuando se le aplica alimentacioacuten como por ejemplo cuando se enchufao cuando se activa la unidad de alimentacioacuten ininterrumpida (UPS Unlimited Power Supply)despueacutes de un corte en el suministro de alimentacioacuten Debe tener el privilegio Virtual Powerand Reset (Encendido virtual y reinicio) para modificar este valor de configuracioacutenSi se pierde la alimentacioacuten de forma inesperada mientras se enciende el servidor este sevuelve a encender aunque la opcioacuten Automatically Power On Server (Encender el servidorautomaacuteticamente) esteacute establecida en No

bull Power On Delay (Retraso en alimentacioacuten) se utiliza para alternar la alimentacioacuten del servidoren un centro de datos Los servidores blade los controla la infraestructura del bastidor y noadmiten el retraso de alimentacioacuten La opcioacuten Power On Delay (Retraso de alimentacioacuten) nointerfiere con el botoacuten de alimentacioacutenEl retraso se produce antes de que iLO 2 encienda el servidor incluido el encendido automaacuteticoy la recuperacioacuten de alimentacioacuten Algunos servidores no pueden forzar la demora en elcaso de restauracioacuten de la alimentacioacuten El firmware iLO 2 requiere apenas 10 segundospara que el encendido del servidor surta efecto Debe tener el privilegio Virtual Power andReset (Encendido virtual y reinicio) para modificar este valor de configuracioacuten

Configuracioacuten de la alimentacioacuten del servidorLa funcioacuten Power Regulator for ProLiant (Regulador de alimentacioacuten para ProLiant) permite a iLO2 modificar de forma dinaacutemica los niveles de voltaje y frecuencia del procesador en funcioacuten delas condiciones de funcionamiento para proporcionar ahorro de energiacutea con un efecto miacutenimosobre el rendimiento Los procesadores que admiten esta funcioacuten presentan estados de frecuenciay voltaje predefinidos conocidos como p-states El software puede pasar el procesador de unestado predefinido a otro de forma dinaacutemica P-0 es la combinacioacuten de frecuencia y voltaje maacuteselevada que puede admitir el procesador La modificacioacuten del estado predefinido del procesadoren funcioacuten del uso de la CPU permite un ahorro significativo de energiacutea con la miacutenima degradacioacutenen el rendimiento al reducir la frecuencia y voltaje del procesador cuando el sistema se encuentrainactivo y aumentando el voltaje y frecuencia del procesador cuando es necesarioLa paacutegina Power Management Settings (Configuracioacuten de la gestioacuten de alimentacioacuten) permite very controlar el modo del regulador de alimentacioacuten del servidor Es necesario disponer del privilegioConfigure iLO 2 Settings (Configurar valores de iLO 2) para cambiar este valor de configuracioacuten

Gestioacuten de la alimentacioacuten 127

bull La seccioacuten Power Regulator for ProLiant (Regulador de alimentacioacuten para ProLiant) presentalas opciones siguientes

Enable HP Dynamic Power Savings Mode (Activar modo de ahorro de energiacutea dinaacutemicode HP) establece el nivel de alimentacioacuten seguacuten el uso

Enable HP Static Low Power Mode (Activar modo estaacutetico de baja potencia de HP)establece el nivel de alimentacioacuten del procesador al miacutenimo

HP Static High Performance Mode (Modo de alto rendimiento estaacutetico de HP) ajusta elprocesador al estado maacutes alto de procesador respaldado y lo fuerza a permanecer enese estado

Enable OS Control Mode (Activar modo de control del SO) define el procesador a sumaacutexima alimentacioacuten

Despueacutes de seleccionar una de las opciones de Power Regulator for ProLiant (Regulador dealimentacioacuten para ProLiant) haga clic en Apply (Aplicar) para guardar la configuracioacuten Elservidor requiere un reinicio para que los cambios surtan efecto Esta configuracioacuten no puedecambiarse mientras el servidor esteacute en POST Si la configuracioacuten no cambia despueacutes de hacerclic en Apply (Aplicar) es posible que el servidor se esteacute reiniciando o requiera un reinicioSalga de cualquier programa de RBSU en ejecucioacuten y a continuacioacuten permita que se completeel proceso POST e intente la operacioacuten de nuevo

bull La seccioacuten Power Capping Settings (Configuracioacuten de limitacioacuten de la alimentacioacuten) permitever los valores de alimentacioacuten medidos establecer un liacutemite de alimentacioacuten y desactivar lalimitacioacuten de la alimentacioacutenLos valores de alimentacioacuten medidos incluyen el valor maacuteximo de la fuente de alimentacioacutendel servidor la alimentacioacuten maacutexima del servidor y la alimentacioacuten de inactividad del servidorEl valor maacuteximo de suministro de alimentacioacuten hace referencia a la cantidad maacutexima dealimentacioacuten que puede suministrar la fuente de alimentacioacuten del servidor Los valores dealimentacioacuten maacutexima y alimentacioacuten de inactividad del servidor vienen determinados pordos pruebas de alimentacioacuten que realiza la memoria ROM durante el proceso POSTLa opcioacuten Power Cap Setting (Configuracioacuten de limitacioacuten de la alimentacioacuten) permiteestablecer un liacutemite de alimentacioacuten en el servidor Una vez establecido el liacutemite dealimentacioacuten la lectura de alimentacioacuten media del servidor a lo largo del tiempo debe serigual o inferior al valor del liacutemite Puede establecer el liacutemite de alimentacioacuten especificandoun valor en vatios o en Btuh (haga clic en Show values in Btuhr (Mostrar valores en Btuh))o bien un porcentaje El porcentaje hace referencia a la diferencia entre los valores de


alimentacioacuten maacutexima y de alimentacioacuten de inactividad El valor liacutemite no puede ser inferiorque la alimentacioacuten de inactividad del servidorPower Capping Settings (Configuracioacuten de limitacioacuten de la alimentacioacuten) se desactiva cuandoel servidor forma parte de una limitacioacuten de alimentacioacuten dinaacutemica del chasis Estos valoresse ajustan y modifican mediante Onboard Administrator (Administrador a bordo) o InsightPower Manager (Administrador de alimentacioacuten Insight)

Si el servidor dispone del hardware y el software para admitir la limitacioacuten de laalimentacioacuten dinaacutemica se mostraraacute el mensaje System supports Dynamic PowerCapping La limitacioacuten de la alimentacioacuten dinaacutemica proporciona proteccioacuten mediantedisyuntores

Si no se muestra el mensaje System supports Dynamic Power Capping (El sistemaadmite la limitacioacuten de la alimentacioacuten dinaacutemica) el servidor admitiraacute la limitacioacuten dela alimentacioacuten normal La limitacioacuten de la alimentacioacuten normal no reacciona con lasuficiente rapidez como para suministrar proteccioacuten mediante disyuntores

Si desea obtener maacutes informacioacuten acerca de la limitacioacuten de la alimentacioacuten dinaacutemicaconsulte Limitacioacuten de la alimentacioacuten dinaacutemica para blades de servidor

bull La seccioacuten SNMP Alert on breach of power threshold (Aviso SNMP cuando se sobrepasa elliacutemite de alimentacioacuten) permite el enviacuteo de advertencias de SNMP cuando el consumo deenergiacutea sobrepasa un liacutemite definido Es posible ajustar lo siguientemdash Warnings Triggered By (Advertencias provocadas por) permite determinar si desea que

las advertencias esteacuten basadas en el consumo de energiacutea maacuteximo en el consumo deenergiacutea medio o desactivadas

mdash Warning Threshold (Umbral de advertencia) permite ajustar el umbral miacutenimo que elconsumo de energiacutea no debe rebasar para provocar un aviso SNMP

mdash Duration (Duracioacuten) permite ajustar la duracioacuten de tiempo en minutos durante los cualesel consumo de energiacutea debe ser superior al umbral de advertencia antes de que se activeun aviso SNMP La duracioacuten maacutexima permitida es de 240 minutos y debe ser muacuteltiplode 5

Para utilizar la configuracioacuten seleccionada haga clic en Apply (Aplicar) Algunos servidorespermiten una modificacioacuten del nivel de alimentacioacuten del procesador a traveacutes de la utilidad RBSUdel sistema Consulte la guiacutea de usuario del sistema para obtener maacutes informacioacuten


Datos de alimentacioacuten del servidoriLO 2 permite ver de forma graacutefica el uso de alimentacioacuten del servidor En la paacutegina Power MeterReadings (Lecturas del medidor de alimentacioacuten) se muestra la utilizacioacuten de la alimentacioacuten delservidor en un graacutefico Para acceder a Power Meter Readings (Lecturas del medidor dealimentacioacuten) seleccione Power Management (Gestioacuten de alimentacioacuten) y haga clic en PowerMeter (Medidor de alimentacioacuten) La paacutegina Power Meter Readings (Lecturas del medidor dealimentacioacuten) consta de dos secciones Power Meter Readings (Lecturas del medidor dealimentacioacuten) y 24-Hour History (Historial de 24 horas)

En la seccioacuten Power Meter Readings (Lecturas del medidor de alimentacioacuten) aparece lo siguiente

bull El graacutefico de datos muestra el uso de alimentacioacuten del servidor a lo largo de las 24 horasprevias iLO 2 reuacutene cada cinco minutos la informacioacuten de uso de alimentacioacuten del servidorPara cada intervalo de 5 minutos se almacenan el pico y el promedio de uso de alimentacioacutenen un buacutefer circular Estos dos valores se muestran en forma de un graacutefico de barras con losvalores medios en azul y los valores de pico en rojo Estos datos se reinician siempre que elservidor o el iLO 2 se reinician

Para aumentar la visibilidad haga clic en Zoom in (Aumentar) que sirve para aumentarla anchura horizontal de las barras de datos en el graacutefico de datos de alimentacioacuten Eneste modo aparece un deslizador para permitir inspeccionar los datos dentro de unaventana del mismo tamantildeo

Para visualizar la utilizacioacuten de la alimentacioacuten actual haga clic en Real Time (Tiemporeal) La graacutefica de datos Real Time (Tiempo real) muestra informacioacuten sobre el consumode alimentacioacuten en los 20 minutos anteriores incluyendo los consumos de energiacutea maacuteximoy medio y la limitacioacuten de la alimentacioacuten Este botoacuten solo estaacute disponible cuando elliacutemite de alimentacioacuten estaacute activado

bull Compatibilidad actual con Dynamic Power Capping (Limitacioacuten de alimentacioacuten dinaacutemica)

bull El valor Present Power (Alimentacioacuten presente) muestra la lectura de alimentacioacuten actual delservidor

bull Present Power Cap (Liacutemite de alimentacioacuten presente) muestra la configuracioacuten actual de liacutemitede alimentacioacuten

En la seccioacuten 24-Hour History (Historial de 24 horas) se muestra lo siguiente

bull Average Power Reading (Lectura de alimentacioacuten media) muestra la media de las lecturas dealimentacioacuten tomadas del servidor a lo largo de las uacuteltimas 24 horas Si el servidor no ha


estado en funcionamiento durante 24 horas el valor es el de la media de todas las lecturastomadas desde que se inicioacute el servidor

bull Maximum Power (Alimentacioacuten maacutexima) muestra la lectura maacutexima de las lecturas dealimentacioacuten tomadas del servidor a lo largo de las uacuteltimas 24 horas Si el servidor no haestado en funcionamiento durante 24 horas el valor es el de la lectura maacutexima de todas laslecturas tomadas desde que se inicioacute el servidor

bull Minimum Power (Alimentacioacuten miacutenima) muestra la lectura miacutenima de las lecturas dealimentacioacuten tomadas del servidor a lo largo de las uacuteltimas 24 horas Si el servidor no haestado en funcionamiento durante 24 horas el valor es el de la lectura miacutenima de todas laslecturas tomadas desde que se inicioacute el servidor

bull La opcioacuten Show value in BTUs (Mostrar los valores en BTU) cambia los datos visualizados devatios a BTU

Estados del procesadorLa paacutegina Power Regulator for ProLiant Data (Regulador de alimentacioacuten para datos ProLiant)permite ver los estados del procesador (p-state) y una media variable del porcentaje de tiempoque cada procesador loacutegico ha dedicado en cada estado p-state en las uacuteltimas 24 horas Hagaclic en Refresh (Actualizar) para actualizar el graacutefico de datos p-stateDebe disponer del privilegio de Configure iLO 2 Settings (Configurar valores de iLO 2) para verla paacutegina Power Regulator for ProLiant Data (Regulador de alimentacioacuten para datos ProLiant)Power Regulator for ProLiant Data (Regulador de alimentacioacuten para datos ProLiant) es una funcioacutencon licencia disponible con la adquisicioacuten de licencias opcionales Para obtener maacutes informacioacutenconsulte laquoConcesioacuten de licenciasraquoPara acceder a la paacutegina Power Regulator for ProLiant Data (Regulador de alimentacioacuten paradatos ProLiant) haga clic en Power ManagementgtProcessor States (Gestioacuten de alimentacioacutengtEstadosdel procesador)

En la paacutegina Power Regulator Data (Datos del regulador de alimentacioacuten) se muestran los datosrecopilados de p-state desde el encendido del servidor y despueacutes los actualiza cada 5 minutosLa memoria ROM lee el estado actual de cada procesador loacutegico El registro de estado de lasplataformas basadas en Intel refleja la frecuencia y el voltaje de funcionamiento actuales Debidoa las distintas dependencias del procesador el estado puede o no reflejar un estado predefinidoabsoluto La frecuencia puede estar en un estado predefinido y el voltaje en un estado predefinidosuperior La memoria ROM del sistema actualiza el nuacutemero de estados predefinidos del estadopredefinido para la frecuencia actual y no para el voltaje actual


Los datos se muestran a traveacutes del graacutefico de barras donde el total de la barra representa el100 del tiempo que cubren los datos Se muestra un graacutefico de datos por cada procesador onuacutecleo No se muestran los graacuteficos de datos para varios subprocesos en un procesador o nuacutecleoque admita Hyper-Threading Cada parte de la barra estaacute marcada con colores diferentes seguacutenel estado predefinido en que se encontraba el procesador y cada parte coloreada representa enescala el porcentaje de tiempo total que el utilizoacute procesador en ese estado predefinido Al detenerel ratoacuten sobre el graacutefico de barras se muestra un mensaje que indica lo que representa el porcentajenumeacuterico de esa parte de la barra

Eficacia de la alimentacioacuteniLO 2 permite implementar un uso de la alimentacioacuten mejorado mediante el High Efficiency Mode(Modo de alta eficacia) (HEM) El modo HEM permite mejorar la eficacia de la alimentacioacuten delsistema mediante la colocacioacuten de las fuentes de alimentacioacuten secundarias en modo de reduccioacutenCuando las fuentes de alimentacioacuten secundarias se encuentran en modo de reduccioacuten las fuentesprincipales proporcionan toda la alimentacioacuten de cc al sistema Las fuentes de alimentacioacuten resultanmaacutes eficientes (maacutes vatios de salida de cc por cada vatio de entrada de ca) a niveles de salidade alimentacioacuten de mayor potencia y la eficacia de la alimentacioacuten general mejoraCuando el sistema comienza a utilizar maacutes del 70 de la capacidad de la salida de alimentacioacutenmaacutexima de las fuentes de alimentacioacuten principales los suministros secundarios vuelven a presentarun funcionamiento normal (fuera del modo reducido) Cuando el uso de la alimentacioacuten cae pordebajo del 60 de la capacidad de los suministros principales los suministros secundarios regresanal modo reducido El modo HEM permite obtener un consumo de energiacutea igual al de la salida dealimentacioacuten maacutexima de los suministros principal y secundario mientras se mantiene una eficaciamejorada con niveles de uso de alimentacioacuten inferioresEl modo HEM no afecta a la redundancia de la alimentacioacuten Si se produce un fallo en lossuministros principales los suministros secundarios comenzaraacuten inmediatamente a suministraralimentacioacuten de cc al sistema evitando que no se pueda utilizar la unidadUacutenicamente es posible configurar el modo HEM a traveacutes de la utilidad RBSU No es posiblemodificar estos ajustes a traveacutes de iLO Los ajustes del modo HEM son Enabled (Activado) oDisabled (Desactivado) (tambieacuten denominado Balanced Mode [Modo equilibrado]) y los ajustespara el suministro principal Odd (Impar) o Even (Par) Esta configuracioacuten se puede ver en laseccioacuten High Efficiency Mode (Modo de alta eficacia) amp Standby Power Save Mode (Modo deahorro de energiacutea en modo de espera) de la ficha System InformationgtPower (Informacioacuten delsistemagtAlimentacioacuten) En esta seccioacuten se visualiza la siguiente informacioacuten

bull Si el modo HEM se encuentra activado o desactivado

bull Queacute fuentes de alimentacioacuten son principales (si el modo HEM se encuentra activado)

bull Queacute fuentes de alimentacioacuten no son compatibles con el modo HEM


Cierre correctoLa capacidad que posee el microprocesador iLO 2 para llevar a cabo un cierre correcto requierela cooperacioacuten del sistema operativo Para llevar a cabo un cierre correcto el controlador deestado debe estar cargado iLO 2 se comunica con este y con el meacutetodo del sistema operativocorrespondiente para cerrar el sistema con seguridad con el fin de asegurar la integridad de losdatosEn caso de que el controlador de estado no estaacute cargado el procesador iLO 2 intentaraacute que elsistema operativo se cierre correctamente a traveacutes del botoacuten de alimentacioacuten iLO 2 emula lapulsacioacuten de un botoacuten de alimentacioacuten fiacutesico con el fin de sugerir al sistema operativo que secierre correctamente El comportamiento del sistema operativo depende de su configuracioacuten y dela configuracioacuten para la pulsacioacuten de un botoacuten de alimentacioacutenLa configuracioacuten de EAAS de RBSU de la memoria ROM del HOST permite la desactivacioacuten dela funcioacuten de cerrado automaacutetica Esta configuracioacuten permite la desactivacioacuten del cierre automaacuteticoexcepto en las condiciones maacutes extremas en que podriacutean producirse dantildeos fiacutesicosSi se inicia con Windows Server 2003 la directiva de grupo del ordenador deshabilita el cierrecorrecto del sistema mediante una pulsacioacuten momentaacutenea salvo que exista un Administrador quehaya iniciado sesioacuten en el sistema operativo Para cambiar este ajuste y permitir un cierre correctolleve a cabo lo siguiente1 Desde una liacutenea de comandos emita el comando

gpeditmisc

2 Seleccione Configuracioacuten del equipogtConfiguracioacuten de WindowsgtConfiguracioacuten deseguridadgtDirectivas localesgtOpciones de seguridadgtCierre Establezca en Activado la opcioacutenpara permitir que se cierre el sistema sin necesidad de iniciar sesioacuten

Recuperacioacuten tras desconexioacutenSe produce una condicioacuten de desconexioacuten cuando se interrumpe momentaacuteneamente el suministrode energiacutea del servidor La desconexioacuten interrumpe el funcionamiento del sistema operativo perono el firmware de iLO Cuando se produce una desconexioacuten el servicio iLO continuacutea sininterrupciones durante aproximadamente 4 segundos (si la peacuterdida del suministro de energiacutea seprolonga por maacutes tiempo se produce un apagoacuten eleacutectrico)


Se ha agregado una funcionalidad a iLO para que detecte las desconexiones y se recupere deellas Si iLO detecta que se ha producido una desconexioacuten la alimentacioacuten del servidor se restaurauna vez transcurrido tiempo de retardo de encendido Una vez recuperado de la desconexioacutenel firmware de iLO registra un evento Brown-out recovery (recuperacioacuten tras desconexioacuten)en el registro de eventos

NOTA El servicio de recuperacioacuten tras desconexioacuten estaacute disponible en los servidores HP ML yDL Los servidores blade BL c-Class y SL-class no se ven afectados

Gestioacuten avanzada de ProLiant BL p-ClassiLO 2 Advanced es un componente estaacutendar de los blades de servidor ProLiant BL p-Class queproporciona el estado del servidor y capacidad de gestioacuten remota de los blades de servidor Seaccede a sus funciones desde un dispositivo cliente de red con un explorador web compatibleAdemaacutes de otras funciones iLO 2 Advanced proporciona capacidad de teclado ratoacuten y viacutedeo(texto y graacuteficos) para el blade de servidor independientemente del estado del sistema operativodel host o del blade de servidor hostiLO 2 incluye un microprocesador inteligente memoria segura y una interfaz de red dedicadaEste disentildeo hace a iLO 2 independiente del blade de servidor host y de su sistema operativo iLO2 proporciona acceso remoto a cualquier cliente de red autorizado enviacutea avisos y ofrece otrasfunciones de gestioacuten del blade de servidorCon un explorador web compatible puede realizar las operaciones siguientes

bull Acceder de forma remota a la consola del blade de servidor host lo que incluye todos losmodos de texto y pantallas de modo de graacuteficos con control total del teclado y el ratoacuten

bull Encender apagar y reiniciar el blade de servidor host de manera remota

bull Iniciar de forma remota un blade de servidor host de una imagen de disquete virtual paraactualizar el ROM o instalar un sistema operativo

bull Enviar mensajes de aviso desde iLO 2 Advanced independientemente del estado del bladede servidor host

bull Acceder a las funciones avanzadas de solucioacuten de problemas que ofrece iLO 2 Advanced

bull Ejecute un explorador web utilice un sistema de avisos SNMP y diagnostique el blade deservidor con HP Systems Insight Manager

bull Configure los valores del compartimento con IP estaacutetica para las NIC de gestioacuten iLO 2dedicados en cada blade de servidor en un chasis para aumentar la velocidad deimplantacioacuten

El blade de servidor debe tener instalados los cables correctamente para la conectividad con iLO2 Conecte el blade de servidor mediante uno de los siguientes meacutetodos

bull Mediante una red ya existente (en el bastidor) este meacutetodo requiere que se instale el bladede servidor en su chasis y que se le asigne una direccioacuten IP manualmente o con DHCP

bull Mediante el puerto ES del blade de servidorEn el bastidor este meacutetodo requiere una conexioacuten del cable de ES local al puerto deES y a un PC cliente Utilizando la direccioacuten IP estaacutetica que aparece en la etiqueta del

mdash

cable de ES y la informacioacuten de acceso inicial situada en la parte frontal del blade deservidor puede acceder al blade de servidor con la consola remota de iLO 2 Advanced

mdash Fuera del bastidor con la estacioacuten de diagnoacutestico este meacutetodo requiere alimentar elblade de servidor con la estacioacuten de diagnoacutestico opcional y conectarlo a un equipoexterno con la direccioacuten IP estaacutetica y el cable de ES local Consulte la documentacioacutenadjunta de la estacioacuten de diagnoacutestico o al CD de Documentacioacuten para obtenerinstrucciones sobre el cableado


mdash Mediante los conectores del panel trasero del blade de servidor (fuera del bastidor conla estacioacuten de diagnoacutestico) este meacutetodo permite configurar un blade de servidor fueradel bastidor alimentando el blade con la estacioacuten de diagnoacutestico y conectaacutendolo conuna red existente mediante un concentrador Un servidor DHCP en la red asigna ladireccioacuten IP

La ficha BL p-Class permite controlar valores de configuracioacuten especiacuteficos del bastidor de servidoresblade ProLiant BL p-Class iLO 2 tambieacuten proporciona el estado basado en web del bastidor deservidores ProLiant BL p-Class

Rack ViewLa paacutegina Rack View (Vista de bastidor) presenta una vista general de todos los chasis y losservidores blade componentes de red y fuentes de alimentacioacuten que contienen Cuando uncomponente estaacute presente en el chasis se muestra y se puede seleccionar en la paacutegina Rack View(Vista de bastidor) Los compartimentos en blanco o vaciacuteos no se pueden seleccionar La informacioacutenespeciacutefica acerca de cada componente como el nombre del blade la direccioacuten IP y el tipo deproducto aparece a medida que desplaza el cursor del ratoacuten sobre cada componente Al hacerclic en un componente apareceraacuten opciones de configuracioacuten e informacioacuten adicional en lapantalla adyacente

La pantalla Rack View (Vista de bastidor) presenta los siguientes campos

bull Rack name (Nombre del bastidor)

bull Logged-in iLO Location (Ubicacioacuten de inicio de sesioacuten de iLO)Esta seccioacuten muestra el blade en el que ha iniciado sesioacuten solo puede configurar losparaacutemetros de este blade

bull Selected Bay Location (Ubicacioacuten de compartimento seleccionado)Esta seccioacuten indica el compartimento seleccionado actualmente Podraacute ver informacioacuten sobremuchos tipos diferentes de componentes lo que incluye blades fuentes de alimentacioacutencomponentes de red y chasis

bull Enclosure Details (Detalles del chasis)Se puede acceder a informacioacuten acerca de un chasis concreto seleccionando Details (Detalles)en los encabezados de chasis enumerados

Gestioacuten avanzada de ProLiant BL p-Class 135

Existe un botoacuten Refresh (Actualizar) para obtener informacioacuten actualizada en Rack View (Vista debastidor) Haga clic en Refresh (Actualizar) para forzar que vuelva a dibujarse toda larepresentacioacuten graacutefica del bastidor Esta operacioacuten tardaraacute unos momentosSi la informacioacuten de la vista de bastidor no puede obtenerse correctamente apareceraacute un mensajede error en lugar de los componentes procesados El botoacuten Refresh (Actualizar) puede utilizarsepara realizar otro intento de obtener los datos correctos para la vista de bastidor La funcioacuten RackView (Vista de bastidor) requiere la versioacuten 206 o posterior del firmware del blade de servidory del moacutedulo de gestioacuten de la alimentacioacuten para mostrarse correctamente

Informacioacuten y configuracioacuten de bladesLa opcioacuten de configuracioacuten de blades proporciona informacioacuten acerca de la identidad ubicacioacuteny direccioacuten de red del blade seleccionado en la paacutegina Rack View (Vista de bastidor) Para veresta configuracioacuten elija un componente blade y seleccione Configure (Configurar) en la paacuteginalaquoRack Viewraquo Puede modificar algunas de las opciones del blade en el que ha iniciado sesioacutenactualmente Para guardar los cambios haga clic en Apply (Aplicar)

Los siguientes campos estaacuten disponibles

bull Identification Information (Informacioacuten de identificacioacuten)Bay Name (Nombre de compartimento)mdash

mdash Bay Number (Nuacutemero de compartimento)

bull Power On Control (Control de encendido)Power Source (Fuente de alimentacioacuten)mdash

mdash Enable Automatic Power On (Activar encendido automaacutetico)

mdash Enable Rack Alert Logging (IML) [Activar registro de avisos de bastidor (IML)]


Informacioacuten del chasis

La informacioacuten de chasis es especiacutefica del chasis seleccionado Se puede acceder a informacioacutenacerca de un chasis concreto seleccionando Details (Detalles) en los encabezados de chasisenumerados Se encuentra disponible una determinada cantidad de informacioacuten sobre bastidorincluidos el nombre y nuacutemero de seriePara los chasis que no contienen el blade en el que ha iniciado sesioacuten se encuentra disponibleun conjunto baacutesico de informacioacuten incluye el nombre el nuacutemero de serie y el tipo de chasisPara el chasis que contiene el compartimento en el que ha iniciado sesioacuten se encuentra disponibleun conjunto avanzado de informacioacuten que incluye

bull Name (Nombre)

bull Serial Number (Nuacutemero de serie)

bull Enclosure Type (Tipo de chasis)

bull Firmware Revision (Revisioacuten del firmware)

bull Hardware Revision (Revisioacuten del hardware)

bull Enclosure temperature (Temperatura del chasis )

bull Management Module UID (UID del moacutedulo de gestioacuten)Algunos campos pueden modificarse y actualizarse haciendo clic en el botoacuten Apply (Aplicar)

Informacioacuten sobre alimentacioacuten del chasisLa paacutegina Power Enclosure Information (Informacioacuten sobre el chasis de alimentacioacuten) proporcionainformacioacuten de diagnoacutestico acerca del moacutedulo de gestioacuten de la alimentacioacuten y los componentesque contiene el chasis de alimentacioacuten Esta informacioacuten proporciona una vista general acercadel buen estado y la situacioacuten del chasis y los componentes




bull Rack serial number (Nuacutemero de serie del bastidor)

bull Enclosure name (Nombre del chasis)

bull Enclosure serial number (Nuacutemero de serie del chasis)




bull Load Balance wire (Cable de equilibrio de carga)

bull Enclosure temperature (Temperatura del chasis)

bull Enclosure temperature side A and B (Temperatura del chasis lados A y B)


Informacioacuten sobre componentes de redLa pantalla de informacioacuten sobre componentes de red muestra el estado del panel de parches oel conmutador de interconexioacuten que haya seleccionado La informacioacuten mostrada incluye Fuse A(Fusible A) Fuse B (Fusible B) y Network Component Type (Tipo de componente de red)

Control de la placa iLO 2 sobre los indicadores LED del servidor ProLiant BL p-ClassiLO 2 puede supervisar los servidores BL p-Class mediante el seguimiento de POST y el LED deestado del servidor

Seguimiento de la POST del servidorHay informacioacuten limitada mientras el servidor estaacute arrancando debido a la naturaleza no jeraacuterquicade los servidores ProLiant BL p-Class iLO 2 proporciona informacioacuten de arranque haciendoparpadear en color verde el LED de estado del servidor durante la POST del servidor El LED sequedaraacute en aacutembar permanentemente si el inicio no se realiza correctamente El LED permaneceraacuteen verde permanentemente al final de un inicio correcto


Tras un inicio correcto se devuelve al servidor el control del LED de estado del servidor que puedeapagar el LED o bien configurarlo en otro color que represente el estado del hardware del servidor

Notificacioacuten de alimentacioacuten insuficienteiLO 2 enciende el LED de estado del servidor en rojo permanente si iLO 2 no puede encender elservidor porque no hay alimentacioacuten suficiente en la infraestructura del bastidor

Reenviacuteo de avisos de ProLiant BL p-ClassiLO 2 admite capturas SNMP de infraestructura blade en funcioacuten de la transferencia El informedel estado de la infraestructura de blades por parte de iLO 2 no necesita la compatibilidad delsistema operativo Los avisos (capturas) se originan en el Enclosure Manager (Gestor del chasis)y en el Power Supply Manager (Gestor del suministro de alimentacioacuten) y se transmiten a iLO 2El firmware p-Class de iLO 2 reenviacutea los avisos de infraestructura como capturas SNMP a unaconsola de gestioacuten correctamente configurada Estos avisos permiten supervisar que los avisos dep-Class se produzcan en una consola de gestioacuten de SNMPEl reenviacuteo de avisos de p-Class viene desactivado de forma predeterminada y se puede activardesde la paacutegina web de SNMPInsight Manage SettingsiLO 2 identifica y reenviacutea los siguientes avisos

DescripcioacutenID de aviso

Fallo en la temperatura del chasis22005

Degradacioacuten de la temperatura del chasis22006

Temperatura del chasis adecuada22007

Fallo en el ventilador del chasis22008

Ventilador del chasis degradado22009

Funcionamiento adecuado del ventilador del chasis22010

Fallo en la alimentacioacuten del bastidor22013

Alimentacioacuten del bastidor degradada22014

Fuente de alimentacioacuten del bastidor adecuada22015

Fallo en el servidor del bastidor por alimentacioacuteninsuficiente

22023

Onboard Administrator de HP BladeSystem de ProLiantOnBoard Administrator (Administrador de a bordo) de HP BladeSystem es el procesador de gestioacutende chasis subsistema y base de firmware que se emplea para permitir el uso de HP BladeSystemy todos los dispositivos gestionados dentro del chasisEs posible acceder a iLO 2 a traveacutes de HP Onboard Administrator laquoOpcioacuten iLOraquo mediantelaquoAdministracioacuten Webraquo o directamente Para iniciar sesioacuten en iLO 2 directamente consulte laquoPrimerinicio de sesioacuten en iLO 2raquo

Ficha BL c-Class de iLO 2La ficha BL c-Class de la interfaz web de iLO 2 le permite acceder al Onboard Administrador ya BladeSystem Configuration Wizard (asistente de configuracioacuten de BladeSystem) Si deseaobtener maacutes informacioacuten acerca de BladeSystem Configuration Wizard (Asistente de configuracioacutende BladeSystem) consulte el documento HP BladeSystem Onboard Administrator User Guide (Guiacuteade usuario de HP BladeSystem Onboard Administrator)

Onboard Administrator de HP BladeSystem de ProLiant 139

La opcioacuten Onboard Administrador le permite ver una breve descripcioacuten general del estado delsistema del servidor asiacute como ejecutar un explorador (que inicia la pantalla Rack View deHP Onboard Administrator) o encender y apagar la luz de UID

DireccionamientoIP de compartimento del chasisDurante la finalizacioacuten del asistente para primera instalacioacuten se le pediraacute que configure sudireccionamientoIP de compartimento de chasis Si desea obtener maacutes informacioacuten acerca detodo el proceso de instalacioacuten mediante el asistente consulte el documento Guiacutea de usuario deHP BladeSystem Onboard AdministratorLos puertos iLO 2 con blades de servidor y los puertos de gestioacuten del moacutedulo de interconexioacutenpueden obtener direcciones IP en la red de gestioacuten de 3 modos diferentes Direccioacuten DHCPdireccioacuten IP estaacutetica o EBIPA Si su red dispone de un servicio DHCP externo o si desea asignarmanualmente direcciones IP estaacuteticas una a una a los blades de servidor y moacutedulos deinterconexioacuten haga clic en Skip (Omitir) para omitir este paso

bull DHCP addresses (Direcciones DHCP) el blade de servidor iLO 2 dispone de una funcioacuten deasignacioacuten de DHCP predeterminada obtenida a traveacutes del conector de red del OnboardAdministrator (Administrador de a bordo) activo Los moacutedulos de interconexioacuten que tienenuna conexioacuten de red de gestioacuten interna al Onboard Administrator puede que tambieacuten tenganpor defecto direccionamiento DHCPEl Onboard Administrator GUI enumera la direccioacuten IP del puerto del blade de servidor iLO 2y el puerto de gestioacuten del moacutedulo de interconexioacuten

bull IP estaacuteticaManual si en la instalacioacuten se requiere una asignacioacuten de direccioacuten IP estaacutetica puedemodificar individualmente cada uno de los puertos iLO 2 del blade de servidor y los

mdash

puertos de gestioacuten de moacutedulos de interconexioacuten a direcciones estaacuteticas exclusivas outilizar EBIPA para asignar un rango de direcciones IP estaacuteticas al blade de servidorindividual y a los compartimentos de los moacutedulos de interconexioacuten

mdash EBIPA cuando se inserta un blade de servidor o un moacutedulo de interconexioacuten en uncompartimento que tiene EBIPA activada el puerto de gestioacuten obtendraacute la direccioacuten IPestaacutetica especiacutefica procedente del Onboard Administrator (Administrador de a bordo)si dicho dispositivo estaacute configurado para DHCP


El administrador establece un rango independiente para los compartimentos del blade de servidore interconecta los compartimentos de los moacutedulos utilizando el asistente de configuracioacuten EBIPAdel Onboard Administrator La primera direccioacuten de un rango se asigna al primer compartimentoy luego a compartimentos consecutivos a lo largo del rangoPor ejemplo si establece el intervalo EBIPA del compartimento del servidor entre 1610022621y 1610022636 al puerto iLO 2 del compartimento del dispositivo nordm 1 se le asignaraacute1610022621 mientras que al puerto iLO 2 del compartimento del dispositivo nordm 12 se leasignaraacute 1610022632 Si establece el intervalo EBIPA del compartimento de interconexioacutenentre 1620013951 y 1620013958 al puerto de gestioacuten del moacutedulo de interconexioacuten situadoen el compartimento de interconexioacuten nordm 1 se le asignaraacute 1620013951 mientras que al puertode gestioacuten del moacutedulo de interconexioacuten situado en el compartimento de interconexioacuten nordm 7 se leasignaraacute 1620013957

Para activar la configuracioacuten EBIPA para los compartimentos de servidor en este chasis seleccioneEnable Enclosure Bay IP Addressing for Server Bay iLO 2 Processors (Activar el direccionamientoIP de los compartimentos del chasis para los procesadores iLO 2 del compartimento del servidor)y a continuacioacuten introduzca la informacioacuten siguiente

DescripcioacutenValor posibleCampo

Direccioacuten IP inicial para los compartimentos deldispositivo o de interconexioacuten Haga clic en la

donde variacutea de0 a 255

Beginning Address(Direccioacuten inicial)

flecha junto al campo Beginning Address(Direccioacuten inicial) y haga clic en Update List(Actualizar lista) para actualizar la lista deinterconexioacuten o del dispositivo

Maacutescara de subred de los compartimentos deldispositivo o de interconexioacuten


Subnet Mask (Maacutescarade subred)

Direccioacuten IP de la puerta de enlace para loscompartimentos de dispositivo o deinterconexioacuten


Gateway (Puerta deenlace)



El nombre del dominio de los compartimentosde dispositivo o interconexioacuten

Una cadena de caracteres incluyendotodos los caracteres alfanumeacutericos y elguioacuten (-)

Dominio

La direccioacuten IP del servidor de DNS primario donde variacutea de0 a 255

DNS Server 1 (ServidorDNS 3)

La direccioacuten IP del servidor de DNS secundario donde variacutea de0 a 255


La direccioacuten IP del servidor de DNS terciario donde variacutea de0 a 255


La direccioacuten IP del servidor primario utilizadopara sincronizar la hora y la fecha mediante elprotocolo NTP


NTP Server 1 (ServidorNTP 2)

La direccioacuten IP del servidor secundario utilizadopara sincronizar la hora y la fecha mediante elprotocolo NTP



Limitacioacuten de la alimentacioacuten dinaacutemica para blades de servidorEl liacutemite de alimentacioacuten dinaacutemica es una funcioacuten de iLO 2 disponible para los blades de servidorc-Class a la que se puede acceder a traveacutes de HP Onboard Administrator Si desea obtener maacutesinformacioacuten acerca de todas las opciones de configuracioacuten de alimentacioacuten de los blades deservidor c-Class consulte la HP BladeSystem Onboard Administrator User Guide (Guiacutea de usuariode HP BladeSystem Onboard Administrator)La funcioacuten de liacutemite de alimentacioacuten dinaacutemica uacutenicamente se encuentra disponible si la plataformade hardware del sistema el BIOS (ROM) y la versioacuten del firmware del microcontrolador dealimentacioacuten admite esta funcioacuten Si el sistema es capaz de ejecutar la funcioacuten de liacutemite dealimentacioacuten dinaacutemica iLO 2 funcionaraacute automaacuteticamente en modo de liacutemite de alimentacioacutendinaacutemicaEn Onboard Administrator (Administrador a bordo) existen dos opciones de liacutemite de alimentacioacutendinaacutemica

bull Dynamic Power (Alimentacioacuten dinaacutemica)Si estaacute activada la alimentacioacuten dinaacutemica coloca las fuentes de alimentacioacuten sin utilizar enmodo de espera para aumentar la eficiencia de la fuente de alimentacioacuten del chasis demodo que se reduce al miacutenimo el consumo de energiacutea del chasis durante una menor demandade energiacutea Una mayor demanda de energiacutea haraacute que las fuentes de alimentacioacuten en esperavuelvan automaacuteticamente a su capacidad maacutexima Si Dynamic Power (Alimentacioacuten dinaacutemica)estaacute

mdash Enabled (Activada) (ajuste predeterminado) algunas de las fuentes de alimentacioacutenpueden colocarse automaacuteticamente en espera para aumentar la eficacia general delsubsistema de alimentacioacuten del chasis

mdash Disabled (Desactivada) todas las fuentes de alimentacioacuten comparten la cargaLa eficiencia del subsistema de alimentacioacuten variacutea seguacuten la carga

bull Enclosure Dynamic Power Cap (Liacutemite de la alimentacioacuten dinaacutemica del chasis)Ajuste opcional que permite ajustar un liacutemite en un grupo de servidores de un chasis Ajusteel liacutemite entre los valores mostrados encima del campo Enclosure Dynamic Power Cap (Liacutemitede la alimentacioacuten dinaacutemica del chasis) Estos valores estaacuten basados en la configuracioacutenactual del chasisA medida que se ejecutan los servidores la demanda de energiacutea variacutea para cada servidorSe establece un liacutemite de alimentacioacuten para cada servidor para suministrar a este alimentacioacuten


suficiente para satisfacer sus necesidades de carga de trabajo y seguir cumpliendo con elliacutemite de alimentacioacuten dinaacutemica del chasisEs posible utilizar el Static Power Limit (Liacutemite de alimentacioacuten estaacutetica) o el Enclosure DynamicPower Cap (Liacutemite de la alimentacioacuten dinaacutemica del chasis) en las siguientes situaciones

mdash Si la alimentacioacuten de las instalaciones es limitada para el chasis puede introducir unliacutemite fijo en cada chasis Por ejemplo si la ubicacioacuten de alojamiento limita el chasis a5000 W en el campo Enclosure Input Watts (Vatios de entrada de chasis) introduzca5000 Onboard Administrator limita la asignacioacuten de alimentacioacuten total a 5000 W loque puede suponer una negacioacuten de alimentacioacuten para algunos de los blades de servidor

mdash Si las instalaciones limitan la capacidad de ventilacioacuten del chasis divida el liacutemite deBtuh disponible en el chasis por 341 para determinar el liacutemite de vatios para dichochasis Introduzca dicho liacutemite de vatios para restringir la carga teacutermica de los chasisPor ejemplo Si la instalacioacuten limita el chasis individual a 27280 Btuh y a continuacioacuten27280 dividido por 341 da como resultado 8000 vatios Introduzca este liacutemite devatios para restringir dicho chasis a 27280 Btuh Este liacutemite puede hacer que no sesuministre energiacutea a algunos de los blades de servidor

mdash Si necesita restringir la carga eleacutectrica de un chasis o la salida teacutermica es mejor utilizarun Enclosure Dynamic Power Cap (Liacutemite de la alimentacioacuten dinaacutemica del chasis) Permiteencender maacutes blades que con un Static Power Limit (Liacutemite de alimentacioacuten estaacutetica) UnStatic Power Limit (Liacutemite de alimentacioacuten estaacutetica) es mejor en los siguientes casosndash Si no desea que existan liacutemites ajustados dinaacutemicamente en los blades de servidor

ndash Prefiere no encender un blade de servidor si a este no se le puede asignar toda laalimentacioacuten (aunque consuma menos normalmente)

ndash Maacutes de 14 de los blades del chasis no cumplen los requisitos de hardwareo firmware para la limitacioacuten de alimentacioacuten dinaacutemica del chasis

ndash No dispone de fuentes de alimentacioacuten de CA redundantes

ndash No establezca un liacutemite en un chasis vaciacuteo De este modo se desactiva el StaticPower Limit (Liacutemite de alimentacioacuten estaacutetica) y el Enclosure Dynamic Power Cap(Liacutemite de la alimentacioacuten dinaacutemica del chasis)

Si desea obtener maacutes informacioacuten acerca del Static Power Limit (Liacutemite de alimentacioacutenestaacutetica) consulte la HP BladeSystem Onboard Administrator User Guide (Guiacutea de usuariode HP BladeSystem Onboard Administrator)

Ventilador virtual de iLO 2En los servidores blade c-Class HP Onboard Administrator controla los ventiladores del chasisEl firmware iLO 2 no puede detectar estos ventiladores de chasis En lugar de ello el firmwareiLO 2 controla un sensor de la temperatura ambiente que se encuentra en el servidor blade Estainformacioacuten aparece en la interfaz de iLO 2 y Onboard Administrator la recupera de formaperioacutedica Onboard Administrator utiliza la informacioacuten recopilada sobre el sensor de todos losprocesadores de gestioacuten iLO 2 del chasis para determinar la velocidad de los ventiladores delchasis

Opcioacuten iLOLa opcioacuten iLO del HP Onboard Administrator le permite acceder a laquoAdministracioacuten Webraquo laquoPantallacompleta de IRCraquo laquoOpcioacuten de Consola remota integradaraquo la consola remota y laquoConsola remotaserieraquo Al hacer clic en los enlaces de esta seccioacuten se abren las sesiones de iLO 2 requeridas enventanas nuevas mediante el uso de SSO que no requiere que se introduzca nombre de usuarioni contrasentildea de iLO 2


Si la configuracioacuten de su explorador no permite que se abran nuevas ventanas los enlaces nofuncionaraacuten correctamente Si desea obtener ayuda para apagar los programas de bloque deventanas pop-up consulte la ayuda en liacutenea

Administracioacuten WebEl enlace web Administration (Administracioacuten web) que se encuentra en la interfaz de HP OnboardAdministrator permite acceder a la interfaz graacutefica de iLO 2 Aparece la paacutegina System Status(estado del sistema) con informacioacuten general del estado del servidor


Funciones de BL p-Class y BL c-ClassLos servidores HP ProLiant BL p-Class y ProLiant c-Class comparten funciones comunes En lasiguiente tabla se recogen las diferencias que existen entre ellos

BL p-ClassBL c-ClassCaracteriacutestica

i2cEthernetComunicaciones del chasis

SBIPCDHCPDireccionamiento IP basado en elchasis

No admitidoMutuoAutenticacioacuten de chasis en iLO 2

FiacutesicaVirtualVentilador del servidor

RestringidoSin restriccionesConfiguracioacuten e informacioacuten delservidor blade

AdmitidoNo admitidoAlimentacioacuten en caso de anulacioacuten

SUViSUV (no iLO 2)Dongle delantero

Soporte limitado mediante iLO 2Soporte completo mediante HPOnboard Administrator

Gestioacuten de bastidor


5 Servicios de directorioIntroduccioacuten de la integracioacuten de directorios

iLO 2 puede configurarse para utilizar un directorio que autentique y autorice a sus usuariosAntes de configurar iLO 2 para directorios debe decidir si desea utilizar la opcioacuten de esquemaextendido de HPLas ventajas de utilizar la opcioacuten del esquema extendido de HP son

bull Existe maacutes flexibilidad para controlar el acceso Por ejemplo el acceso se puede limitar auna hora del diacutea o para un determinado rango de direcciones IP

bull Los grupos se mantienen en el directorio no en cada iLO 2

bull RILOE y RILOE II uacutenicamente funcionan con el esquema extendido de HP (El esquema librese antildeadiraacute a RILOE II maacutes adelante)

iLO 2 RILOE y RILOE II uacutenicamente funcionaraacuten con eDirectory con el esquema extendido de HPPara obtener maacutes informacioacuten consulte laquoVentajas de la integracioacuten de directoriosraquo laquoGestioacutenremota habilitada por directorioraquo ofrece informacioacuten detallada acerca de coacutemo se activan eimponen las funciones los grupos y la seguridad mediante el uso de los directorios Tambieacutenexisten documentos teacutecnicos con maacutes informacioacuten acerca de la integracioacuten de directorios en lapaacutegina web de HP httpwwwhpcomserverslights-out

Ventajas de la integracioacuten de directoriosbull Capacidad de ampliacioacuten permite aprovechar el directorio para poder admitir miles de

usuarios en miles de dispositivos iLO 2bull Seguridad se heredan soacutelidas directivas de contrasentildeas de usuario procedentes del directorio

Algunos ejemplos de estas directivas son la complejidad de las contrasentildeas de usuario lafrecuencia de rotacioacuten o la caducidad

bull Anonimato (ausencia de) en algunos entornos los usuarios comparten cuentas de Lights-Outlo que hace que en ciertos casos no se conozca quieacuten realiza una operacioacuten determinadani queacute cuenta (o funcioacuten) se emplea

bull Administracioacuten basada en funciones es posible crear funciones (por ejemplo administrativade control remoto del host o de control total) y asociar usuarios o grupos de usuarios a dichasfunciones Un cambio en una uacutenica funcioacuten se aplica a todos los usuarios de los dispositivosLights-Out asociados con dichas funciones

bull Punto uacutenico de administracioacuten es posible utilizar herramientas administrativas nativas comoMMC o ConsoleOne para administrar los usuarios de Lights-Out

bull Inmediatez cualquier cambio en el directorio afecta de forma automaacutetica a todos losprocesadores de Lights-Out asociados De esta forma se elimina la necesidad crear secuenciasde comandos para la realizacioacuten de este proceso

bull Eliminacioacuten de otro nombre de usuario y contrasentildea puede utilizar contrasentildeas y cuentasde usuario existentes en el directorio sin necesidad de registrar ni recordar un nuevo conjuntode credenciales de Lights-Out

bull Flexibilidad puede crear una uacutenica funcioacuten para un uacutenico usuario en un uacutenico dispositivoiLO 2 o puede crear una uacutenica funcioacuten para varios usuarios en varios dispositivos iLO Tambieacutenes posible utilizar diferentes combinaciones de funciones seguacuten las necesidades de su empresa

bull Compatibilidad la integracioacuten del directorio de Lights-Out se aplica a los productos iLO 2RILOE y RILOE II La integracioacuten es compatible con Active Directory y con eDirectory

bull Estaacutendares el directorio de Lights-Out es compatible con las versiones de compilacioacutenposteriores al estaacutendar LDAP 20 para el acceso seguro al directorio

146 Servicios de directorio

Ventajas y desventajas de los directorios sin esquema y del directorio deesquema HP

Los directorios mejoran la seguridad y permiten gestionar el acceso y los derechos desde unaubicacioacuten centralizada Asimismo permiten una configuracioacuten flexible Algunas praacutecticas deconfiguracioacuten de directorios funcionan con iLO 2 mejor que otras Antes de configurar iLO 2 paradirectorios debe decidir si desea utilizar el directorio sin esquema o los meacutetodos de integracioacutende directorios de esquema de HP Responda a las siguientes preguntas Eacutestas le ayudaraacuten aevaluar los requisitos de integracioacuten de los directorios1 iquestPuede aplicar extensiones de esquema a su directorio

bull No iquestUtiliza Microsoft Active Directory

bull No Es posible que la integracioacuten de directorios no sea adecuada para su entornoContemple la posibilidad de implementar un servidor de directorios para evaluar lasventajas de la integracioacuten de directorios

bull Siacute Utilice la integracioacuten de directorios sin esquema basada en grupo

bull Siacute Diriacutejase a la pregunta 22 iquestEs su configuracioacuten ampliable

bull No Implemente una instancia de la integracioacuten de directorios sin esquema para evaluarsi este meacutetodo de integracioacuten de directorios cumple o no con su directiva y los requisitosde procedimiento Si es necesario podraacute implementar la integracioacuten de directorios deesquema de HP maacutes adelante

bull Siacute Utilice la integracioacuten de directorios de esquema de HPLas preguntas siguientes le pueden ayudar a determinar si la configuracioacuten es escalable

bull iquestTiene la posibilidad de realizar cambios en los derechos o privilegios de un grupo deusuarios de directorio

bull iquestCrearaacute con regularidad secuencias de comandos de los cambios de iLO 2

bull iquestUtiliza maacutes de cinco grupos para controlar los privilegios de iLO 2

Integracioacuten de directorios sin esquemaMediante el meacutetodo de integracioacuten de directorios libre de esquemas los usuarios y miembros deun grupo residen en el directorio pero los privilegios de grupo residen en el iLO 2 individual iLO2 utiliza credenciales de inicio de sesioacuten para leer el objeto de usuario en el directorio y recuperarlos miembros de grupos de usuario que se comparan con los guardados en iLO 2 Si se producealguna coincidencia se otorga autorizacioacuten Por ejemplo

Ventajas de utilizar la integracioacuten de directorios sin esquema

bull No hay necesidad de ampliar el esquema de directorio

Ventajas y desventajas de los directorios sin esquema y del directorio de esquema HP 147

bull Cuando los controles ActiveX estaacuten activados en el explorador e inicio de sesioacuten los formatosNetBIOS y de correo electroacutenico son compatibles

bull Los usuarios del directorio no requieren configuracioacuten o la configuracioacuten necesaria es miacutenimaSi no hay ninguna configuracioacuten el directorio utiliza los usuarios y miembros de gruposexistentes para acceder a iLO 2 Por ejemplo si cuenta con un administrador de dominiodenominado Usuario1 puede copiar el nombre completo del grupo de seguridad deladministrador de dominio a iLO 2 y darle todos los privilegios Usuario1 ya podraacute accedera iLO 2

Desventajas de utilizar la integracioacuten de directorios sin esquema

bull Uacutenicamente es compatible con Microsoft Active Directory

bull Los privilegios de grupo se administran en cada iLO 2 Sin embargo este inconvenientequeda minimizado por el hecho que los privilegios de grupo apenas cambian y la tarea decambiar los miembros de grupos se administra en el directorio y no en cada iLO 2independiente HP ofrece herramientas que permiten realizar cambios simultaacuteneamente a ungran nuacutemero de iLO 2

Configuracioacuten de la integracioacuten de directorios sin esquemaAntes de configurar la opcioacuten Schema-free (Sin esquema) su sistema deberaacute cumplir todos losrequisitos previos descritos en laquoPreparacioacuten de Active DirectoryraquoEs posible configurar iLO 2 en directorios de tres formas

bull Manualmente utilizando un explorador consulte laquoConfiguracioacuten basada en explorador delesquema libreraquo

bull Utilizando una secuencia de comandos consulte laquoConfiguracioacuten de secuencias de comandossin esquemasraquo

bull Utilizando HPLOMIG consulte laquoConfiguracioacuten basada en HPLOMIG del esquema libreraquo

Preparacioacuten de Active DirectoryLa opcioacuten de esquema libre es compatible con los siguientes sistemas operativos

bull Microsoft Active Directory

bull Microsoft Windows Server 2003 Active DirectorySe debe activar SSL en el directorio Para activar SSL instale un certificado para el dominio enActive Directory iLO 2 uacutenicamente se comunica con el directorio a traveacutes de una conexioacuten SSLsegura Para obtener maacutes informacioacuten consulte el artiacuteculo nuacutemero 247078 de la MicrosoftKnowledge Base Coacutemo habilitar Secure Sockets Layer (SSL) Communication a traveacutes de LDAPpara controladores de dominio de Windows 2000 en la paacutegina web de Microsoft httpsupportmicrosoftcomPara validar la configuracioacuten debe disponer del nombre completo de directorio para al menosun usuario y el nombre completo de un grupo de seguridad del que el usuario sea miembro

Introduccioacuten a los servicios de Certificate ServerLos Servicios de Certificate Server se utilizan para emitir certificados firmados digitalmente a loshosts de la red Los certificados se utilizan para establecer conexiones SSL con el host y verificarla autenticidad del hostLa instalacioacuten de los Servicios de Certificate Server permite a Active Directory la recepcioacuten de uncertificado que permite a los procesadores de Lights-Out conectarse al servicio de directorio Sinun certificado iLO 2 no puede conectarse al servidor del directorio


Todos los servidores de directorios con los que desee conectar iLO 2 deberaacuten emitir un certificadoSi instala un servicio de certificados empresariales Active Directory puede automaacuteticamentesolicitar e instalar certificados para todos los controladores de Active Directory de la red

Instalacioacuten de los servicios de Certificate Server1 Seleccione IniciogtConfiguracioacutengtPanel de control2 Haga doble clic en Agregar o quitar programas3 Haga clic en Agregar o quitar componentes de Windows para iniciar el asistente para

componentes de Windows4 Seleccione la casilla de verificacioacuten Servicios de Certificate Server Haga clic en Next

(Siguiente)5 Haga clic en Aceptar cuando se muestre la advertencia que indica que no se ha podido

cambiar el nombre del servidor Se selecciona la opcioacuten de CA raiacutez empresarial porque nohay ninguna CA registrada en el directorio activo

6 Introduzca la informacioacuten correspondiente a su sitio y su organizacioacuten Acepte el periodo detiempo predeterminado de dos antildeos en el campo Valid for (Vaacutelido durante) Haga clic enNext (Siguiente)

7 Acepte la ubicacioacuten predeterminada de la base de datos de certificados y del registro de labase de datos Haga clic en Next (Siguiente)

8 Desplaacutecese hasta la carpeta cI386 cuando se le pida el CD de Windows 2000 AdvancedServer

9 Haga clic en Finish (Finalizar) para cerrar el Asistente

Comprobacioacuten de servicios Certificate ServerPuesto que los procesadores de gestioacuten se comunican con Active Directory mediante SSL debecrear un certificado o instalar los Servicios de Certificate Server Es necesario instalar una CAempresarial ya que estaacute emitiendo certificados a objetos de su dominio de organizacioacutenPara verificar que los servicios de Certificate Server se encuentran instalados seleccioneIniciogtProgramasgtHerramientas administrativasgtEntidad de certificacioacuten Si no estaacuten instaladoslos servicios de Certificate Server se mostraraacute el siguiente mensaje de error

Configuracioacuten de la solicitud de certificado automaacuteticaPara especificar la emisioacuten de un certificado al servidor1 Seleccione IniciogtEjecutar e introduzca MMC2 Haga clic en Agregar3 Seleccione Group Policy (Directiva de grupo) y haga clic en Add (Antildeadir) para agregar el

complemento a MMC4 Haga clic en Browse (Explorar) y seleccione el objeto de directiva de dominio predeterminado

Haga clic en OK (Aceptar)5 Seleccione FinishgtClosegtOK (FinalizargtCerrargtAceptar)6 Expanda Configuracioacuten del equipogtConfiguracioacuten de WindowsgtConfiguracioacuten de

seguridadgtDirectivas de clave puacuteblica7 Haga clic con el botoacuten derecho en Configuracioacuten de la solicitud de certificados automaacutetica y

seleccione NuevagtSolicitud de certificados automaacutetica8 Haga clic en Next (Siguiente) cuando se inicie el asistente para la configuracioacuten de solicitudes

automaacuteticas9 Seleccione la plantilla Domain Controller (Controlador de dominio) y haga clic en Next

(Siguiente)10 Seleccione la autorizacioacuten de certificado de la lista (Es el mismo CA que se define durante

la instalacioacuten de los servicios de Certificate Server) Haga clic en Next (Siguiente)11 Haga clic en Finish (Finalizar) para cerrar el Asistente

Configuracioacuten de la integracioacuten de directorios sin esquema 149

Configuracioacuten basada en explorador del esquema libreEl esquema libre se puede configurar mediante la interfaz basada en explorador de iLO 21 Inicie una sesioacuten en iLO 2 con una cuenta con el privilegio Configure iLO 2 Settings (Configurar

valores de iLO 2) Haga clic en Administration (Administration)

NOTA solo los usuarios que tengan el privilegio Configure iLO 2 (Configurar iLO 2) puedencambiar esta configuracioacuten Los usuarios que no tengan el privilegio Configure iLO 2 Settings(Configurar valores de iLO 2) solo podraacuten ver los valores de configuracioacuten asignados

2 Haga clic en Directory Settings (Configuracioacuten de directorio)3 Seleccione Use Directory Default Schema (Utilizar el esquema de directorio predeterminado)

en la seccioacuten de Authentication Settings (Valores de autenticacioacuten) Para obtener maacutesinformacioacuten consulte laquoOpciones de configuracioacuten del esquema libreraquo

4 Haga clic en Apply Settings (Aplicar configuracioacuten)5 Haga clic en Test Settings (Probar valores de configuracioacuten)

Configuracioacuten de secuencias de comandos sin esquemasPara configurar la opcioacuten de directorios sin esquemas con las secuencias de comandos XML deRIBCL realice lo siguiente1 Descargue y revise la guiacutea de recursos de secuencias y liacuteneas de comandos

(Guiacutea de usuario de HP Virtual Connect Enterprise Manager) en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658

2 Escriba una secuencia de comandos que configure iLO 2 para que sea compatible condirectorios sin esquemas y a continuacioacuten ejecuacutetela La siguiente secuencia de comandosse puede utilizar como plantillaltRIBCL VERSION=20gtltLOGIN USER_LOGIN=admin PASSWORD=passwordgtltDIR_INFO MODE = writegtltMOD_DIR_CONFIGgtltDIR_ENABLE_GRP_ACCT value = yesgtltDIR_GRPACCT1_NAME value =CN=AdministratorsCN=BuiltinDC=HPDC=com gtltDIR_GRPACCT1_PRIV value = 1gtltMOD_DIR_CONFIGgtltDIR_INFOgtltLOGINgtltRIBCLgt

Configuracioacuten basada en HPLOMIG del esquema libreHPLOMIG es la manera maacutes sencilla de configurar una gran cantidad de procesadores LOM paradirectorios Para utilizar HPLOMIG descargue la utilidad HPLOMIG y la documentacioacuten adicionalde la paacutegina web de HP httpwwwhpcomserverslights-out HP recomienda utilizar HPLOMIGcuando se configuran varios procesadores LOM para directorios Para obtener maacutes informacioacutenacerca del uso de HPLOMIG consulte laquoUtilidad de migracioacuten de directorios HPLOMIGraquo

Opciones de configuracioacuten del esquema libreLas opciones de configuracioacuten son las mismas independientemente del meacutetodo (exploradorHPLOMIG o secuencia de comandos) que se utilice para configurar el directorioTras activar los directorios y seleccionar la opcioacuten esquema libre tiene las siguientes opcionesMinimum Login Flexibility (Flexibilidad miacutenima de inicio de sesioacuten)

bull Introduzca el nombre DNS del servidor de directorio o la direccioacuten IP y el puerto LDAPNormalmente el puerto LDAP para una conexioacuten SSL es 636


bull Introduzca el nombre completo para al menos un grupo Este grupo puede ser un grupo deseguridad (por ejemplo CN=AdministratorsCN=BuiltinDC=HPDC=com) o cualquierotro grupo siempre que los usuarios previstos de iLO 2 sean miembros del grupoCon una configuracioacuten miacutenima podraacute iniciar sesioacuten en iLO 2 mediante el nombre completoy la contrasentildea Deberaacute ser miembro de un grupo que iLO 2 reconozca

Better Login Flexibility (Mejor flexibilidad de inicio de sesioacuten)

bull Ademaacutes de los valores de configuracioacuten miacutenimos introduzca al menos un contexto de usuariode directorioEn el momento de iniciar sesioacuten se combinan el nombre de inicio de sesioacuten y el contexto deusuario para formar el nombre completo de usuario Por ejemplo si el usuario inicia sesioacutencomo JOHNSMITH y se configura un contexto de usuario como CN=USERSDC=HPDC=COMel nombre completo que iLO 2 probaraacute seraacute CN=JOHNSMITHCN=USERSDC=HPDC=COM

Maximum Login Flexibility (Flexibilidad maacutexima de inicio de sesioacuten)

bull Configure iLO 2 de la manera que se describe

bull Configure iLO 2 con un nombre DNS pero no con una direccioacuten IP para la direccioacuten de reddel servidor de directorio El nombre DNS se puede resolver en una direccioacuten IP de iLO 2 ydel sistema cliente

bull Active los controles ActiveX en el explorador La secuencia de comandos de inicio de sesioacutenen iLO 2 trataraacute de convocar un control de Windows para convertir el nombre de inicio desesioacuten en un nombre completoLa configuracioacuten de iLO 2 con una flexibilidad maacutexima de inicio de sesioacuten permitiraacute iniciarsesioacuten mediante un nombre completo y una contrasentildea su nombre tal y como aparece en eldirectorio en formato NetBIOS (domainlogin_name) o en formato de correo electroacutenico(login_namedomain)

NOTA La configuracioacuten de seguridad del sistema o el software instalado podriacutea evitar quela secuencia de comandos de inicio de sesioacuten convoque el control de Windows ActiveX Enel caso de que esto suceda el explorador mostraraacute un mensaje de aviso en la barra deestado una ventana de mensaje o quizaacutes no responda Para facilitar la identificacioacuten delsoftware o la configuracioacuten que causa el problema cree otro perfil e inicie la sesioacuten en elsistema

En algunos casos puede que no sea posible que funcione la opcioacuten de flexibilidad maacutexima deinicio de sesioacuten Por ejemplo si el cliente e iLO 2 se encuentran en dominios DNS distintos esposible que uno de los dos no consiga resolver el nombre de servidor de directorio en una direccioacutenIP

Grupos anidados sin esquemaNumerosas organizaciones tienen a sus usuarios y administradores organizados en grupos Serecomienda este tipo de organizacioacuten en grupos existentes ya que es posible asociarlos con unoo maacutes objetos de funcioacuten de Integrated Lights-Out Management (Gestioacuten de Integrated Lights-Out)Cuando los dispositivos estaacuten asociados a los objetos de funcioacuten es posible utilizar los controlesdel administrador para acceder a los dispositivos de Lights-Out asociados a la funcioacuten antildeadiendoo eliminando miembros de los gruposSi se utiliza Microsoft Active Directory es posible colocar un grupo dentro de otro grupo creandode este modo un grupo anidado Los objetos de funcioacuten se consideran grupos y pueden incluirdirectamente otros grupos Es posible antildeadir el grupo anidado existente directamente a la funcioacuteny asignar los derechos y restricciones apropiados Se pueden antildeadir nuevos usuarios al grupoexistente o a la funcioacuten


En implementaciones anteriores solo un usuario sin esquema que fuera miembro directo del grupoprimario teniacutea permiso para iniciar sesioacuten en iLO 2 Con el uso de la integracioacuten sin esquemalos usuarios que son miembros indirectos (miembros de un grupo anidado de un grupo principal)pueden iniciar sesioacuten en iLO 2Novell eDirectory no permite grupos anidados En eDirectory cualquier usuario que pueda leeruna funcioacuten se considera miembro de dicha funcioacuten Al antildeadir un grupo una unidad organizativau organizacioacuten existente a una funcioacuten antildeada el objeto como un elemento de confianza de lafuncioacuten Todos los miembros del objeto se consideran miembros de la funcioacuten Se pueden antildeadirnuevos usuarios al objeto existente o a la funcioacutenCuando se usan asignaciones de derechos de administracioacuten o de directorio para ampliar losmiembros de la funcioacuten los usuarios deberaacuten poder leer el objeto LOM que representa al dispositivoLOM Algunos entornos requieren que los elementos de confianza de una funcioacuten sean tambieacutenlos elementos de confianza del objeto LOM para poder autenticar correctamente a los usuarios

Configuracioacuten de la integracioacuten de directorios con esquema de HPCuando se utiliza la integracioacuten de directorios de esquema HP iLO 2 es compatible tanto conActive Directory como con eDirectory Sin embargo los servicios de estos directorios requierenque se ampliacutee el esquema

Funciones compatibles con la integracioacuten de directorios de esquema HPLas funciones de los servicios de directorio de iLO 2 permiten

bull Autentificar usuarios de una base de datos compartida consolidada y ampliable

bull Controlar privilegios de usuario (autorizacioacuten) mediante el servicio de directorio

bull Utilizar funciones del servicio de directorio para la administracioacuten de niveles de grupos delos procesadores de gestioacuten y usuarios de iLO 2

La extensioacuten del esquema debe realizarla un Administrador de esquemas La base de datos deusuarios locales se conserva Tiene la opcioacuten de no utilizar directorios utilizar una combinacioacutende directorios y cuentas locales o utilizar directorios exclusivamente para la autenticacioacuten


Configuracioacuten de los servicios de directorioPara activar correctamente la gestioacuten habilitada por el directorio en cualquier procesador degestioacuten de Lights-Out1 Planificacioacuten

Consulte las secciones siguientes



bull laquoGestioacuten remota habilitada por directorioraquo2 Instalacioacuten

a Descargue el paquete HP Lights-Out Directory Package que contiene el instalador deesquema el instalador de complementos de gestioacuten asiacute como las utilidades de migracioacutende la paacutegina web de HP (httpwwwhpcomserverslights-out)

b Ejecute una vez el instalador de esquema para extender el esquema Para obtener maacutesinformacioacuten consulte laquoInstalador de esquemaraquo

c Ejecute el instalador de complementos de gestioacuten e instale el complemento apropiadopara el servicio de directorio en cuestioacuten en una o varias estaciones de trabajo de gestioacutenPara obtener maacutes informacioacuten consulte laquoInstalador de complementos de gestioacutenraquo


3 Update (Actualizar)a Actualice el ROM del procesador de gestioacuten de Lights-Out con el firmware preparado

para directoriob Configure el servidor de directorios asiacute como el nombre completo de los objetos del

procesador de gestioacuten en la paacutegina Directory Settings (Configuracioacuten de directorio) enla GUI de iLO 2 Para obtener maacutes informacioacuten consulte laquoConfiguracioacuten de directorioraquo

4 Gestioacutena Cree un objeto de dispositivo de gestioacuten y un objeto de funcioacuten mediante el complemento

Para obtener maacutes informacioacuten consulte laquoObjetos de servicios de directorioraquob Asigne derechos al objeto de funcioacuten seguacuten sea necesario y asocie la funcioacuten al objeto

de dispositivo de gestioacutenc Antildeada usuarios al objeto de funcioacutenPara obtener maacutes informacioacuten acerca de la gestioacuten del servicio de directorio consulte laquoGestioacutenremota habilitada por directorioraquo Existen ejemplos disponibles en laquoServicios de directoriopara Active Directoryraquo y laquoServicios de directorio para eDirectoryraquo

5 Manejo de excepcionesbull El uso de las utilidades de migracioacuten de Lights-Out es maacutes sencillo con una uacutenica funcioacuten

de Lights-Out Si tiene planeado crear varias funciones en el directorio es posible quenecesite utilizar utilidades de edicioacuten de liacuteneas de comandos del directorio como liacuteneasde comandos VB o LDIFDE para crear asociaciones de funciones complejas Para obtenermaacutes informacioacuten consulte laquoUso de herramientas de importacioacuten masivaraquo

bull Si dispone de procesadores iLO 2 o RILOE con firmware antiguo es posible que necesiteactualizarlo manualmente por medio de un explorador Los requisitos miacutenimos de firmwarepara la actualizacioacuten del firmware remoto por medio de RIBCL y la utilidad de migracioacutende directorios son

Firmware miacutenimo permitidoProducto LOM

11xiLO 2

Tras extender el esquema puede finalizar la configuracioacuten de los servicios de directorio medianteel uso de las HP Lights-Out Directories Migration Utilities (Utilidades de migracioacuten de directoriosLights-Out de HP) Para obtener maacutes informacioacuten consulte laquoUtilidad de migracioacuten de directoriosHPLOMIGraquo El paquete Lights-Out Directory Package de HP incluye las utilidades de migracioacutenLa versioacuten 113 y posteriores de la utilidad de migracioacuten de directorios permite a Lights-Outimportar y exportar y es compatible con distintas credenciales de usuario para todos losprocesadores de Lights-Out

Documentacioacuten de esquemaComo ayuda para el proceso de planificacioacuten y aprobacioacuten HP proporciona documentacioacutenrelativa a los cambios efectuados en el esquema durante el proceso de configuracioacuten de estePara revisar los cambios realizados en su esquema existente consulte laquoEsquema de los serviciosde directorioraquo

Compatibilidad de los servicios de directorioMediante la integracioacuten del directorio de esquema HP iLO 2 es compatible con los servicios dedirectorio siguientes


bull Microsoft Windows Server 2003 Active Directory


Configuracioacuten de la integracioacuten de directorios con esquema de HP 153

bull Novell eDirectory 873

bull Novell eDirectory 871El software de iLO 2 estaacute disentildeado para ejecutarse en las herramientas de gestioacuten Usuarios yequipos de Microsoft Active Directory y Novell ConsoleOne lo que permite gestionar cuentas deusuario en Microsoft Active Directory o Novell eDirectory Esta solucioacuten no establece diferenciasentre el funcionamiento de eDirectory con NetWare Linux o Windows Para generar unaampliacioacuten de esquema de eDirectory se requiere Java 140 o posterior para la autenticacioacutenSSLiLO 2 admite la ejecucioacuten de Microsoft Active Directory en cualquiera de los sistemas operativossiguientes

bull Windows Server 2008

bull Windows Server 2003iLO 2 admite eDirectory si se ejecuta con Novell

Software necesario para el esquemaiLO 2 precisa software especiacutefico que ampliaraacute el esquema y proporcionaraacute complementos paragestionar la red de iLO 2 Se puede descargar un Smart Component de HP que contiene elinstalador del esquema y el instalador de complementos de gestioacuten El Smart Component deHP puede descargarse desde la paacutegina web de HP httpwwwhpcomserverslights-outNo se puede ejecutar el instalador del esquema en un controlador de dominio que albergueWindows Server 2008 Core Windows Server 2008 Core no utiliza una GUI (por razones deseguridad y de rendimiento) Para utilizar el instalador del esquema es necesario instalar unaGUI en el controlador de dominio o utilizar un controlador de dominio que albergue una versioacutenanterior de Windows

Instalador de esquemaCon el instalador de esquema se incluyen uno o varios archivos xml Estos archivos contienen elesquema que se antildeadiraacute al directorio Normalmente uno de estos archivos contendraacute el esquemabaacutesico comuacuten a todos los servicios de directorio admitidos Los archivos adicionales solo contienenesquemas especiacuteficos de producto Para utilizar el instalador es necesario el programa NETframeworkEl instalador muestra tres pantallas importantes

bull Vista previa del esquema

bull Configuracioacuten

bull Resultados

Vista previa del esquemaLa pantalla Schema Preview (Vista previa del esquema) permite al usuario ver las ampliacionespropuestas del esquema Esta pantalla lee los archivos de esquema seleccionados analiza losXML y los muestra de forma arborescente Elabora una lista de todos los detalles de sus atributosy los clasifica por el orden en que se van a instalar


ConfiguracioacutenLa pantalla Setup (Configuracioacuten) se utiliza para especificar la informacioacuten correspondiente antesde ampliar el esquemaLa seccioacuten Directory Server (Servidor de directorios) de la pantalla Setup (Configuracioacuten) permiteseleccionar si se utilizaraacute Active Directory o eDirectory asiacute como establecer el nombre del equipoy el puerto que se va a usar para las comunicaciones LDAP

NOTA La ampliacioacuten del esquema en Active Directory requiere que el usuario sea unadministrador de esquemas autenticado que el esquema no esteacute protegido contra escritura y queel directorio sea el propietario de la funcioacuten FSMO en el aacuterbol El instalador intentaraacute convertirel servidor de directorios de destino en el maestro de esquema FSMO del bosquePara tener acceso de escritura al esquema con Windows 2000 es necesario cambiar el bloqueointerno de seguridad del registro Si elige la opcioacuten Active Directory el soporte de ampliacioacuten delsistema intentaraacute cambiar el registro Esto solo funcionaraacute si el usuario cuenta con los permisosnecesarios En Windows Server 2003 se activa automaacuteticamente el acceso de escritura al esquema

La seccioacuten Directory Login (Inicio de sesioacuten en el directorio) de la pantalla Setup (Configuracioacuten)permite escribir el nombre de inicio de sesioacuten y la contrasentildea que pueden ser necesarios parafinalizar la ampliacioacuten del esquema La opcioacuten Use SSL during authentication (Usar SSL durantela autenticacioacuten) establece la forma de autenticacioacuten segura que se va a utilizar Si estaacuteseleccionada esta opcioacuten se usa la autenticacioacuten de directorio mediante SSL Si no estaacuteseleccionada y se selecciona Active Directory se usaraacute la autenticacioacuten de Windows NT Si noestaacute seleccionada y se selecciona eDirectory la autenticacioacuten del administrador y la extensioacutendel esquema se realizaraacuten mediante una conexioacuten no cifrada (texto sin cifrar)


ResultadosLa pantalla Results (Resultados) muestra los resultados de la instalacioacuten incluido si el esquema seha podido ampliar y los atributos que se han cambiado

Instalador de complementos de gestioacutenEl instalador de complementos de gestioacuten instala los complementos necesarios para gestionar losobjetos de iLO 2 en un directorio de Usuarios y equipos de Active Directory de Microsoft o en undirectorio de Novell ConsoleOneLos complementos de iLO 2 se utilizan para realizar las siguientes tareas al crear un directoriode iLO 2

bull Crear y gestionar los objetos de iLO 2 y de funcioacuten (los objetos de directiva se admitiraacuten maacutesadelante)

bull Realizar las asociaciones entre los objetos de iLO 2 y los objetos de funcioacuten (o directiva)


Servicios de directorio para Active DirectoryEn las secciones siguientes se recogen los requisitos previos de instalacioacuten la preparacioacuten y unejemplo funcional de los servicios de directorio para Active Directory HP ofrece una utilidad queautomatiza gran parte del proceso de configuracioacuten de directorios Puede descargar laCompatibilidad de directorios HP para Procesadores de gestioacuten en la paacutegina web de HP httpwwwhpcomserverslights-out

Requisitos previos para instalar Active Directory

bull Para permitir la conexioacuten segura de iLO 2 en la red Active Directory debe disponer de uncertificado digital instalado

bull Active Directory debe disponer de un esquema extendido para describir las propiedades yclases de objeto Lights-Out

bull La versioacuten de firmware debe ser iLO v140 o posterior o iLO v100 o posterior

bull Debe disponer de la licencia necesaria para las funciones avanzadas de iLO 2Puede evaluar iLO Advanced con una clave de licencia de evaluacioacuten que puede descargarde la paacutegina web de HP httph10018www1hpcomwwsolutionsiloiloevalhtml

Los servicios de directorio para iLO 2 utilizan LDAP sobre SSL para comunicarse con los servidoresde directorio Antes de instalar los complementos y el esquema para Active Directory consulte ytenga a mano la siguiente documentacioacuten

NOTA La instalacioacuten de los servicios de directorio para iLO 2 requiere ampliar el esquema deActive Directory Este esquema se puede completar con un Active Directory Schema Administrator(administrador de esquema de Active Directory)

bull Extending the Schema (Extensioacuten del esquema) incluido en el Microsoft Windows 2000Server Resource Kit disponible en la paacutegina web de Microsoft httpmsdnmicrosoftcom)

bull Installing Active Directory (Instalacioacuten de Active Directory) incluido en el Microsoft Windows2000 Server Resource Kit

bull Artiacuteculos de la base de datos Microsoft Knowledge BasePuede acceder a estos artiacuteculos por medio de la opcioacuten Knowledge Base Article ID NumberSearch (Buacutesqueda del nuacutemero de ID del artiacuteculo en la base de datos Knowledge Base) de lapaacutegina web de Microsoft httpsupportmicrosoftcom

mdash 216999 Installing the Remote Server Administration Tools in Windows 2000 (Instalacioacutende las herramientas de administracioacuten del servidor remoto en Windows 2000)

mdash 314978 Using the Adminpakmsi to Install a Server Administration Tool in Windows2000 (Uso de Adminpakmsi para instalar una herramienta de administracioacuten del servidoren Windows 2000)

mdash 247078 Enabling SSL Communication over LDAP for Windows 2000 Domain Controllers(Activacioacuten de la comunicacioacuten SSL con LDAP para controladores de dominio deWindows2000)

mdash 321051 Enabling LDAP over SSL with a Third-Party Certificate Authority (Activacioacuten deLDAP con SSL con una autorizacioacuten certificada de otro fabricante)

mdash 299687MS01-036 Function Exposed By Using LDAP over SSL Could Enable Passwordsto Be Changed (La funcioacuten expuesta mediante el uso de LDAP sobre SSL permite cambiarlas contrasentildeas)

El firmware de iLO 2 requiere una conexioacuten segura para comunicar con el servicio de directorioPara ello se requiere la instalacioacuten de la CA de Microsoft Consulte el artiacuteculo 321051 de lareferencia teacutecnica de la base de datos Knowledge Base de Microsoft Coacutemo habilitar LDAP sobreSSL con una entidad de certificacioacuten de terceros


Instalacioacuten de Active Directory en Windows Server 2008En el esquema predeterminado1 Desactive IPV6 e instale Active Directory DNS y un certificado raiacutez de CA en Windows Server

20082 Inicie sesioacuten en iLO y acceda a la paacutegina Directory Settings (Configuracioacuten de directorio)

Haga clic en AdministrationgtSecuritygtDirectory (AdministracioacutengtSeguridadgtDirectorio)3 En Directory Settings (Configuracioacuten de directorio) introduzca los ajustes correspondientes

a su directorio4 En Directory User Context (Contexto de usuario del directorio) introduzca los ajustes

correspondientes a su directorio5 Cree los grupos de administrador para los usuarios de iLO6 Haga clic en AdministrationgtNetworkgtDHCPDNS (AdministracioacutengtRedgt DHCPDNS) y en

Domain Name (Nombre de dominio) y Primary DNS server (Servidor DNS principal) modifiquela configuracioacuten correspondiente a su entorno

En el esquema extendido1 Desactive IPV6 e instale Active Directory DNS y un certificado raiacutez de CA en Windows Server

20082 El componente LDAP de iLO requiere Net Framework 11_4322 Instale Net Framework3 Instale el componente LDAP de iLO maacutes reciente (versioacuten sp31581 o posterior)4 Ampliacutee el esquema mediante HP Management Devices Schema Extender5 Instale el complemento para componentes LDAP de HP6 Cree el dispositivo de HP y la funcioacuten de HP7 Inicie sesioacuten en iLO y acceda a la paacutegina Directory Settings (Configuracioacuten de directorio)

Haga clic en AdministrationgtSecuritygtDirectory (AdministracioacutengtSeguridadgtDirectorio)8 Introduzca los valores de configuracioacuten del directorio correspondientes a su directorio9 Acceda a Directory User Context (Contexto de usuario del directorio)10 Haga clic en AdministrationgtNetworkgtDHCPDNS (AdministracioacutengtRedgt DHCPDNS) y en


El componente LDAP no funciona con una instalacioacuten baacutesica de Windows Server 2008

Preparacioacuten de los servicios de directorio para Active DirectoryPara configurar los servicios de directorio con el fin de utilizarlos con los procesadores de gestioacutende iLO 21 Instalar Active Directory Para obtener maacutes informacioacuten consulte el documento Installing Active

Directory (Instalacioacuten de Active Directory) incluido en el Microsoft Windows 2000 ServerResource Kit

2 Instale Microsoft Admin Pack (el archivo ADMINPAKMSI que se encuentra en el subdirectorioi386 del CD de Windows 2000 Server o Advance Server) Si desea obtener maacutes informacioacutenconsulte el artiacuteculo 216999 de la base de datos Microsoft Knowledge Base

3 En Windows 2000 el bloqueo interno de seguridad que impide que se escribaaccidentalmente en el esquema debe desactivarse temporalmente La utilidad del extensorde esquema puede hacerlo si se estaacute ejecutando el servicio de registro remoto y el usuariodispone de derechos suficientes Esto tambieacuten se puede llevar a cabo estableciendo la claveHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesParametersSchemaUpdate Allowed del registro en un valor distinto de cero (consulte la seccioacuten Order ofProcessing When Extending the Schema [Orden de procesamiento al ampliar el esquema]de Installation of Schema Extensions [Instalacioacuten de ampliaciones de esquema] del Windows2000 Server Resource Kit) o mediante los pasos siguientes Este paso no es necesario si utilizaWindows Server 2003


NOTA La modificacioacuten incorrecta del Registro puede provocar dantildeos graves en el sistemaHP recomienda crear una copia de seguridad de los datos valiosos del ordenador antes deefectuar cambios en el Registro

a Inicie MMCb Instale el completo Active Directory Schema en MMCc Con el botoacuten derecho del ratoacuten haga clic en Active Directory Schema (Esquema de Active

Directory) y seleccione Operations Master (Maestro de operaciones)d Seleccione The Schema may be modified on this Domain Controller (El esquema debe

modificarse en este controlador de dominio)e Haga clic en OK (Aceptar)Es posible que la carpeta Active Directory Schema (Esquema de Active Directory) tenga queampliarse para que esteacute disponible la casilla de verificacioacuten

4 Crear un certificado o instalar los servicios de certificado Este paso es necesario para crearun certificado o instalar los Servicios de Certificate Server ya que iLO 2 se comunica conActive Directory mediante SSL Se puede instalar Active Directory antes de los servicios decertificado

5 Para especificar la emisioacuten de un certificado al servidor que ejecuta Active Directorya Ejecute Microsoft Management Console en el servidor y antildeada el complemento de

directiva de dominio predeterminado (Group Policy (Directiva de grupo) y a continuacioacutenvaya al objeto de directiva de dominio Default (Predeterminado))

b Haga clic en Configuracioacuten del equipogtConfiguracioacuten de WindowsgtConfiguracioacuten deseguridadgtDirectivas de clave puacuteblica

c Haga clic con el botoacuten derecho en Configuracioacuten de la solicitud de certificados automaacuteticay seleccione NuevagtSolicitud de certificados automaacutetica

d Utilice el asistente para seleccionar la plantilla de controlador de domino y la autorizacioacutende certificado que desee

6 Descargue el Smart Component que contiene los instaladores para la ampliacioacuten del esquemay los complementos El Smart Component puede descargarse desde la paacutegina web de HPhttpwwwhpcomserverslights-out

7 Arranque la aplicacioacuten de instalacioacuten para la ampliacioacuten del esquema que ampliacutea el esquemade directorio con los objetos HP adecuadosEl instalador del esquema vincula los complementos de Active Directory snap-ins al nuevoesquema La utilidad de configuracioacuten de la instalacioacuten de complementos es una secuenciade comandos de instalacioacuten MSI de Windows y se ejecuta donde se admita MSI (Windows XPWindows 2000 Windows 98) Sin embargo algunas partes de la aplicacioacuten de extensioacutendel esquema requieren el programa NET Framework que se puede descargar desde lapaacutegina web de Microsoft httpwwwmicrosoftcom

Instalacioacuten e inicializacioacuten de complementos para Active Directory1 Arranque la aplicacioacuten para instalar los complementos e instaacutelelos2 Configure el servicio de directorio para que tenga los objetos y relaciones adecuados para

la gestioacuten de iLO 2a Utilice los complementos de gestioacuten de HP para crear los objetos de funcioacuten iLO 2 Policy

Admin y Userb Utilice los complementos de gestioacuten de HP para generar las asociaciones entre el objeto

de iLO 2 el objeto de directiva y el objeto de funcioacutenc Dirija el objeto de iLO 2 a los objetos de funcioacuten Admin y User (las funciones Admin y

User sentildealan automaacuteticamente al objeto iLO 2)


Para obtener maacutes informacioacuten acerca de los objetos de iLO 2 consulte laquoObjetos de serviciosde directorioraquo

Como miacutenimo debe crear

bull Un objeto de Funcioacuten que contenga uno o varios usuarios y uno o varios objetos iLO 2

bull Un objeto de iLO 2 correspondiente a cada procesador de gestioacuten de iLO 2 que utilizaraacute eldirectorio

Ejemplo Creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con iLO 2 en ActiveDirectory

El siguiente ejemplo muestra coacutemo configurar funciones y dispositivos de HP en el directorio deuna empresa con el domino testdomainlocal que consta de dos unidades organizativasRoles (Funciones) y RILOESSupongamos que una compantildeiacutea tiene un directorio empresarial que incluye el dominiotestdomainlocal organizado como se muestra en la siguiente pantalla

Cree una unidad organizativa que contendraacute los dispositivos Lights-Out gestionados en el dominioEn este ejemplo se crean dos unidades organizativas denominadas Roles y RILOES1 Utilice los complementos de Usuarios y equipo de Active Directory proporcionados por HP para

crear objetos de gestioacuten de Lights-Out en la unidad organizativa RILOES para variosdispositivos iLO 2a Haga clic con el botoacuten derecho del ratoacuten en la unidad organizativa RILOES que se

encuentra en el dominio testdomainlocal y seleccione NewHPObjectb Seleccione Device (Dispositivo) en el cuadro de diaacutelogo Create New HP Management

Object (Crear nuevo objeto de gestioacuten de HP)c Escriba un nombre adecuado en el campo Name (Nombre) del cuadro de diaacutelogo En

este ejemplo se utilizaraacute el nombre DNS de host del dispositivo iLO 2rib-email-server como el nombre del objeto de gestioacuten de Lights-Out y el apellidoseraacute RILOEIIEscriba y confirme una contrasentildea en los campos Device LDAP Password (ContrasentildeaLDAP de dispositivo) y Confirm (Confirmar) El dispositivo utiliza esta contrasentildea paraautenticarse en el directorio y debe ser uacutenica para el dispositivo Esta contrasentildea es laque se utilizaraacute en la pantalla Directory Settings (Configuracioacuten de directorio) de iLO 2

d Haga clic en OK (Aceptar)


2 Utilice los complementos suministrados por HP Active Directory Users (Usuarios de ActiveDirectory) y Computers (Ordenadores) para crear objetos de funcioacuten en la unidad organizativaRoles (Funciones) para los distintos dispositivosa Con el botoacuten derecho del ratoacuten haga clic en la unidad organizativa Roles (Funciones)

y seleccione sucesivamente New (Nuevo) y Objeto (Objeto)b Seleccione Role (Funcioacuten) para el tipo de campo en el cuadro de diaacutelogo Create New

HP Management Object (Crear nuevo objeto de gestioacuten de HP)c Escriba un nombre adecuado en el campo Name (Nombre) del cuadro de diaacutelogo New

HP Management Object (Nuevo objeto de gestioacuten de HP) En el presente ejemplo lafuncioacuten incluye usuarios de confianza para la gestioacuten remota de servidores y se denominaremoteAdmins Haga clic en OK (Aceptar)

d Repita el proceso para crear una funcioacuten para los supervisores de servidores remotosdenominada remoteMonitors

3 Utilice los complementos suministrados por HP Active Directory Users (Usuarios de ActiveDirectory) y Computers (Ordenadores) para asignar permisos de funcioacuten y asociar las funcionesa distintos usuarios y dispositivosa Haga clic con el botoacuten derecho en la funcioacuten remoteAdmins que se encuentra en la

unidad organizativa Roles del dominio testdomainlocal y seleccione Properties(Propiedades)

b Seleccione la ficha HP Devices (Dispositivos HP) y a continuacioacuten Add (Antildeadir)c En el cuadro de diaacutelogo Select Users (Seleccionar usuarios) seleccione el objeto de

gestioacuten de Lights-Out creado en el paso 2 rib-email-server en la carpetatestdomainlocalRILOES Cierre el cuadro de diaacutelogo haciendo clic en OK(Aceptar) y a continuacioacuten haga clic en Apply (Aplicar) para guardar la lista


d Incluya usuarios en la funcioacuten Haga clic en la ficha Members (Miembros) y antildeadausuarios mediante el botoacuten Add (Antildeadir) y el cuadro de diaacutelogo Select Users (Seleccionarusuarios) Los dispositivos y usuarios ya estaacuten asociados a la funcioacuten

4 Utilice la ficha Lights Out Management (Gestioacuten de Lights Out) para establecer los derechosde la funcioacuten Todos los usuarios y grupos de una funcioacuten tendraacuten los derechos asignados ala misma en todos los dispositivos iLO 2 gestionados por dicha funcioacuten En este ejemplo alos usuarios de la funcioacuten remoteAdmins se les concederaacute acceso completo a las funcionesde iLO 2 Seleccione los cuadros de la derecha y a continuacioacuten haga clic en Apply (Aplicar)Haga clic en OK (Aceptar) para cerrar la hoja de propiedades

5 Siguiendo el mismo procedimiento del paso 4 modifique las propiedades de la funcioacutenremoteMonitors antildeada el dispositivo rib-email-server a la lista Managed Devices(Dispositivos gestionados) de la ficha HP Devices (Dispositivos HP) y antildeada usuarios a lafuncioacuten remoteMonitors mediante la ficha Members (Miembros) A continuacioacuten en laficha Lights Out Management (Gestioacuten de Lights Out) seleccione la casilla situada junto aLogin (Inicio de sesioacuten) Haga clic en Apply (Aplicar) y OK (Aceptar) Los miembros de lafuncioacuten remoteMonitors ahora pueden autenticarse y ver el estado del servidor

Los derechos de usuario para cualquier iLO 2 se calculan como la suma de todos los derechosasignados por todas las funciones de las que el usuario es miembro y en las que iLO 2 es undispositivo gestionado Como muestran los ejemplos anteriores los usuarios que pertenezcantanto a la funcioacuten remoteAdmins como a remoteMonitors tendraacuten todos los permisos puestoque la funcioacuten remoteAdmins los tiene asignados todos


Para configurar iLO 2 y asociarla a un objeto de gestioacuten de Lights-Out utilizado en este ejemploutilice valores de configuracioacuten similares a los siguientes en la pantalla Directory Settings(Configuracioacuten de directorio)RIB Object DN = cn=rib-email-serverou=RILOESdc=testdomaindc=localDirectory User Context 1 = cn=Usersdc=testdomaindc=local

Por ejemplo para obtener acceso el usuario Mel Moore con la identificacioacuten exclusiva MooreMsituado en la unidad organizativa de usuarios del dominio testdomainlocal miembro de lafuncioacutenremoteAdmins o remoteMonitors podraacute iniciar sesioacuten en iLO 2 Mel podriacutea introducirtestdomainmoorem mooremtestdomainlocal o Mel Moore en el campo LoginName (Nombre de inicio de sesioacuten) de la pantalla de inicio de sesioacuten de iLO 2 y utilizar sucontrasentildea de Active Directory en el campo Password (Contrasentildea) de dicha pantalla

Objetos de servicios de directorioUna de las claves de la gestioacuten basada en directorios es precisamente la presencia virtual de losdispositivos gestionados en el servicio de directorio Esta presencia virtual permite al administradorestablecer relaciones entre el dispositivo gestionado y los usuarios o grupos de usuarios ya incluidosen el servicio de directorio La gestioacuten de usuario de iLO 2 requiere tres objetos baacutesicos en elservicio de directorio

bull Objeto de gestioacuten Lights-Out

bull Objeto de funcioacuten

bull Objetos de usuarioCada objeto representa un dispositivo un usuario o una relacioacuten que se necesita para la gestioacutenbasada en directorios

NOTA Despueacutes de instalar los complementos es necesario reiniciar ConsoleOne y MMC parapoder ver los nuevos elementos

Tras instalar el complemento se pueden crear los objetos y funciones de iLO 2 en el directorioUtilizando la herramienta Users and Computers (Usuarios y ordenadores) proceda como sedescribe a continuacioacuten

bull Crear los objetos de iLO 2 y de funcioacuten

bull Incluir usuarios en la funcioacuten

bull Establecer los permisos y restricciones de los objetos de funcioacuten

Complementos de Active DirectoryEn las secciones siguientes se describen las opciones de gestioacuten adicionales que estaacuten disponiblesen Usuarios y equipos de Active Directory despueacutes de haber instalado los complementos de HP

Dispositivos HP

La ficha HP Devices (Dispositivos HP) se utiliza para antildeadir los dispositivos HP que se van agestionar en una funcioacuten Al hacer clic en Add (Antildeadir) se puede buscar un dispositivo HP especiacuteficoy antildeadirlo a la lista de dispositivos miembros Al hacer clic en Remove (Quitar) se puede buscarun dispositivo HP especiacutefico y quitarlo de la lista de dispositivos miembros


Miembros

Despueacutes de crear los objetos de usuario la ficha Members (Miembros) permite gestionar losusuarios de la funcioacuten Al hacer clic en Add (Antildeadir) se puede buscar el usuario especiacutefico quese desea antildeadir Al resaltar un usuario existente y hacer clic en Remove (Quitar) se quita el usuariode la lista de miembros vaacutelidos

Restricciones de funcioacuten de Active DirectoryLa ficha Role Restrictions (Restricciones de funcioacuten) permite establecer restricciones de inicio desesioacuten para la funcioacuten Estas restricciones incluyen

bull Time restrictions

bull Restricciones de direccioacuten de red IP

IPmask (IPMaacutescara) IP range (Rango IP)

Nombre DNS


Time restrictions

Para gestionar las horas disponibles en las que los miembros de la funcioacuten pueden iniciar sesioacutenhaga clic en Effective Hours (Horas efectivas) de la ficha Role Restrictions (Restricciones de funcioacuten)En la ventana emergente Logon Hours (Horas de inicio de sesioacuten) puede seleccionar las horasdisponibles para iniciar sesioacuten por cada diacutea de la semana en incrementos de media hora Puedecambiar un solo cuadro haciendo clic en eacutel o puede cambiar una seccioacuten de cuadros haciendoclic manteniendo pulsado el botoacuten del ratoacuten arrastrando el cursor por los cuadros que deseacambiar y soltando el botoacuten del ratoacuten La configuracioacuten predeterminada permite el acceso acualquier hora

Direccioacuten IP de cliente obligatoria o acceso al nombre DNS

Se pueden autorizar o denegar accesos a traveacutes de una direccioacuten IP un rango de direcciones IPo un nombre DNS1 En el menuacute desplegable By Default (Predeterminado) seleccione Grant (Conceder) o Deny

(Denegar) para conceder o denegar el acceso desde todas las direcciones excepto lasdirecciones IP los rangos de direcciones IP y los nombres DNS especificados

2 Seleccione las direcciones que desea antildeadir seleccione el tipo de restriccioacuten y haga clic enAdd (Antildeadir)


3 En la ventana emergente de nueva restriccioacuten escriba la informacioacuten y haga clic en OK(Aceptar) Se muestra la ventana emergente de nueva restriccioacutenLa opcioacuten DNS Name (Nombre DNS) permite restringir el acceso en funcioacuten de un uacuteniconombre DNS o un subdominio escrito con el formato hostcompanycom odomaincompanycom

4 Haga clic en OK (Aceptar) para guardar los cambiosPara eliminar cualquiera de las entradas de la lista resaacuteltela colocando el cursor encima y hagaclic en Remove (Quitar)

Gestioacuten de Lights-Out de Active DirectoryDespueacutes de crear una funcioacuten hay que establecer los permisos correspondientes Los objetos deusuario y de grupos de usuarios ya pueden ser miembros de la funcioacuten otorgando a los usuarioslos mismos derechos establecidos para la funcioacuten Los derechos se gestionan en la fichaLights Out Management (Gestioacuten de Lights Out)

Los derechos disponibles son

bull Login (Inicio de sesioacuten) esta opcioacuten controla si los usuarios pueden iniciar sesioacuten en losdispositivos asociados


bull Remote Console (Consola remota) esta opcioacuten permite al usuario acceder a la consola remota

bull Virtual Media (Soportes virtuales) esta opcioacuten permite el acceso de usuario a los soportesvirtuales de iLO 2

bull Server Reset and Power (Reinicio y encendido del servidor) esta opcioacuten permite el accesodel usuario al botoacuten Virtual Power (Encendido virtual) de iLO 2 para reiniciar el servidor oapagarlo de forma remota

bull Administer Local User Accounts (Administrar cuentas de usuario local) esta opcioacuten permiteal usuario administrar cuentas El usuario puede modificar la configuracioacuten de su propiacuenta y la de otros usuarios y antildeadir y borrar usuarios

bull Administer Local Device Settings (Administrar valores de configuracioacuten de dispositivos locales)esta opcioacuten permite al usuario configurar los valores de los procesadores de gestioacuten de iLO2 Estos valores de configuracioacuten incluyen las opciones disponibles en las pantallas GlobalSettings (Configuracioacuten global) Network Settings (Configuracioacuten de red) SNMP Settings(Configuracioacuten de SNMP) y Directory Settings (Configuracioacuten de directorio) del exploradorweb de iLO 2

Servicios de directorio para eDirectoryEn las secciones siguientes se recogen los requisitos previos de instalacioacuten la preparacioacuten y unejemplo funcional de los servicios de directorio para eDirectory

Requisitos previos para instalar eDirectoryLos servicios de directorio para iLO 2 utilizan LDAP a traveacutes de SSL para comunicarse con losservidores de directorio El software de iLO 2 estaacute disentildeado para instalarse en un aacuterbol deeDirectory versioacuten 861 (y posteriores) HP no recomienda instalar este producto si se disponede servidores eDirectory con una versioacuten anterior a eDirectory 861 Antes de instalar loscomplementos y las ampliaciones del esquema de eDirectory consulte y tenga a su disposicioacutenlos siguientes documentos de informacioacuten teacutecnica que se pueden obtener desde la paacutegina webde asistencia teacutecnica de Novell Support httpsupportnovellcomLa instalacioacuten de los servicios de directorio para iLO 2 requiere la ampliacioacuten del esquema deeDirectory La extensioacuten del esquema debe realizarla un administrador

bull TID10066591 Novell eDirectory 86 NDS compatibility (Compatibilidad de Novell eDirectory86 NDS)

bull TID10057565 Unknown objects in a mixed environment (Objetos desconocidos en un entornomixto)

bull TID10059954 How to test whether LDAP is working correctly (Coacutemo comprobar que LDAPestaacute funcionando correctamente)

bull TID10023209 How to configure LDAP for SSL (secure) connections (Coacutemo configurar LDAPpara conexiones SSL seguras)

bull TID10075010 How to test LDAP authentication (Coacutemo probar la autenticacioacuten LDAP)

Instalacioacuten e inicializacioacuten de complementos para eDirectoryPara obtener instrucciones detalladas acerca del uso de la aplicacioacuten de instalacioacuten decomplementos consulte laquoInstalacioacuten e inicializacioacuten de complementos para Active Directoryraquo


creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con dispositivos LOM en eDirectoryEl siguiente ejemplo muestra coacutemo configurar funciones y dispositivos de HP en el directorio deuna empresa llamada samplecorp organizada en dos zonas region1 y region2


Supongamos que samplecorp tiene un directorio de empresa organizado como muestra lasiguiente pantalla

1 Cree unidades organizativas en cada regioacuten Cada unidad organizativa debe contener losdispositivos y funciones LOM especiacuteficos para tal regioacuten En el presente ejemplo se creandos unidades organizativas denominadas roles (funciones) y hp devices (dispositivosHP) en cada unidad organizativa region1 y region2

2 Cree objetos LOM en las unidades organizativas de hp devices (dispositivos HP) para distintosdispositivos iLO 2 mediante la herramienta de complementos ConsoleOne que proporcionaHPa Haga clic con el botoacuten derecho del ratoacuten en la unidad organizativa hp devices de la

unidad organizativa region1 y seleccione NewgtObject (NuevogtObjeto)b Seleccione hpq Target en la lista de clases y haga clic en OK (Aceptar)c Introduzca el nombre y apellido adecuados en la paacutegina New hpqTarget En este ejemplo

se utilizaraacute el nombre DNS de host del dispositivo iLO 2 rib-email-server como elnombre del objeto LOM y el apellido seraacute RILOEII Haga clic en OK (Aceptar)Apareceraacute la paacutegina Select Object Subtype (Seleccionar subtipo de objeto)

d Seleccione Lights Out Management Device (Dispositivo de gestioacuten de Lights Out) y hagaclic en OK (Aceptar)

e Repita el proceso para otros dispositivos de iLO 2 con nombres DNS rib-nntp-servery rib-file-server-users1 en hp devices de region1 yrib-file-server-users2 y rib-app-server en hp devices de region2


3 Cree objetos Role (Funcioacuten) de HP en la unidad organizativa roles mediante la herramientade complementos ConsoleOne que proporciona HPa Haga clic con el botoacuten derecho del ratoacuten en la unidad organizativa roles que se encuentra

en la unidad organizativa region2 y seleccione NewgtObject (NuevogtObjeto)b Seleccione hpqRole en la lista de clases y haga clic en OK (Aceptar)c Introduzca un nombre adecuado en la paacutegina New hpqRole En el presente ejemplo la

funcioacuten incluiraacute a usuarios de confianza para la gestioacuten remota de servidores y llevaraacuteel nombre remoteAdmins Haga clic en OK (Aceptar) Apareceraacute la paacutegina SelectObject Subtype (Seleccionar subtipo de objeto)

d Como esta funcioacuten gestiona los permisos para los dispositivos de gestioacuten de Lights-Outseleccione Lights Out Management Devices (Dispositivos de gestioacuten de Lights Out) en lalista y haga clic en OK (Aceptar)

e Repita el proceso para crear una funcioacuten para los monitores de servidor remotosdenominada remoteMonitors en roles de region1 y las funciones remoteAdmins yremoteMonitors en roles de region2

4 Asigne los derechos a la funcioacuten y asocie las funciones a distintos usuarios y dispositivosmediante la herramienta de complementos ConsoleOne que proporciona HPa Con el botoacuten derecho del ratoacuten haga clic en la funcioacuten remoteAdmins que se encuentra

en la unidad organizativa roles de la unidad organizativa region1 y seleccione Properties(Propiedades)

b Seleccione la ficha Role Managed Devices (Dispositivos gestionados por funcioacuten) de laopcioacuten HP Management (Gestioacuten HP) y haga clic en Add (Antildeadir)

c Desde la paacutegina Select Objects (Seleccionar objetos) busque la unidad organizativahp devices dentro de la unidad organizativa region1 Seleccione los tres objetosLOM creados en el paso 2 Haga clic en OKgtApply (AceptargtAplicar)

d Haga clic en la ficha Members (Miembros) y antildeada usuarios a la funcioacuten haciendo clicen el botoacuten Add (Antildeadir) en la paacutegina Select Object (Seleccionar objeto) Los dispositivosy usuarios ya estaacuten asociados a la funcioacuten

e Establezca los derechos de la funcioacuten mediante la opcioacuten Lights Out Management DeviceRights (Derechos de dispositivos de gestioacuten de Lights Out) en la ficha HP Management(Gestioacuten de HP) Todos los usuarios de una funcioacuten tienen los derechos asignados a lamisma en todos los dispositivos iLO 2 gestionados por dicha funcioacuten En este ejemploa los usuarios de la funcioacuten remoteAdmins se les concederaacute acceso completo a las


funciones de iLO 2 Seleccione los cuadros de diaacutelogo de la derecha y a continuacioacutenhaga clic en Apply (Aplicar) Para cerrar la hoja de propiedades haga clic en Close(Cerrar)

5 Aplicando el proceso explicado en el paso 4 cambie las propiedades de la funcioacutenremoteMonitorsa Antildeada los tres dispositivos iLO 2 de hp devices situados en la unidad organizativa

region1 a la lista Managed Devices (Dispositivos gestionados) de la opcioacuten Role ManagedDevices (Dispositivos gestionados por funcioacuten) de la ficha HP Management (Gestioacuten deHP)

b Antildeada usuarios a la funcioacuten remoteMonitors utilizando la ficha Members (Miembros)c Seleccione la casilla de verificacioacuten Login (Inicio de sesioacuten) y haga clic en ApplygtClose

(AplicargtCerrar) Mediante la opcioacuten Lights Out Management Device Rights (Derechosde dispositivos de gestioacuten de Lights Out) de la ficha HP Management (Gestioacuten de HP)los miembros de la funcioacuten remoteMonitors pueden autenticarse y ver el estado de losservidores

Los derechos de usuario para cualquier dispositivo LOM se calcula como la suma de todos losderechos asignados por todas las funciones del usuario y en las que LOM es un dispositivogestionado Como muestran los anteriores ejemplos los usuarios que pertenezcan tanto a lafuncioacuten remoteAdmins como a remoteMonitors tendraacuten todos los permisos puesto que la funcioacutenremoteAdmins los tiene asignados todosPara configurar un dispositivo LOM y asociarlo con un objeto LOM utilizado en este ejemploutilice valores de configuracioacuten similares a los que se muestran a continuacioacuten en la paacuteginaDirectory Settings (Configuracioacuten de directorio)

NOTA Para separar cada componente de los nombres LDAP se utilizan comas y no puntos

RIB Object DN = cn=rib-email-serverou=hp devicesou=region1o=samplecorp Directory User Context 1 = ou=userso=samplecorp

Por ejemplo el usuario CSmith situado en la unidad organizativa users de la organizacioacutensamplecorp que tambieacuten es miembro de la funcioacuten remoteAdmins o remoteMonitors podraacute iniciarsesioacuten en iLO 2 El usuario introduce csmith (no distingue entre mayuacutesculas y minuacutesculas) en elcampo Login Name (Nombre de inicio de sesioacuten) de la pantalla de inicio de sesioacuten de iLO 2 y


utiliza la contrasentildea de eDirectory en el campo Password (Contrasentildea) de dicha pantalla paraacceder

Objetos de los servicios de directorio para eDirectoryLos objetos de servicios de directorio permiten virtualizar los dispositivos gestionados asiacute comolas relaciones entre el dispositivo gestionado y el usuario o los grupos que ya contiene el serviciode directorio

Dispositivos gestionados por funcioacutenLa subficha Role Managed Devices (Dispositivos gestionados por funcioacuten) en la fichaHP Management (Gestioacuten de HP) se utiliza para antildeadir los dispositivos HP que se gestionaraacuten enuna funcioacuten Si hace clic en Add (Antildeadir) podraacute buscar el dispositivo de HP que le interese ysumarlo a los demaacutes dispositivos gestionados

MiembrosDespueacutes de crear los objetos de usuario la ficha Members (Miembros) permite gestionar losusuarios de la funcioacuten Al hacer clic en Add (Antildeadir) se puede buscar el usuario especiacutefico quese desea antildeadir Al resaltar un usuario existente y hacer clic en Delete (Eliminar) se quita el usuariode la lista de miembros vaacutelidos


Restricciones de funcioacuten de eDirectoryLa subficha Role Restrictions (Restricciones de funcioacuten) permite establecer restricciones de iniciode sesioacuten para la funcioacuten Estas restricciones incluyen


bull Restricciones de direccioacuten de red IPIPmask (IPMaacutescara)mdash

mdash IP range (Rango IP)

bull Nombre DNS


Time restrictionsPuede gestionar las horas disponibles en las que los miembros de la funcioacuten pueden iniciar sesioacutenutilizando la cuadriacutecula de horas mostrada en la subficha Role Restrictions (Restricciones defuncioacuten) De este modo podraacute seleccionar el horario de disponibilidad para cada diacutea de lasemana en bloques de media hora Puede cambiar un uacutenico moacutedulo horario haciendo clic encimade eacutel o varios moacutedulos consecutivos haciendo clic y sin soltar el botoacuten arrastrando el ratoacuten portodos los moacutedulos que desea cambiar cuando los haya seleccionado todos deje de presionar elbotoacuten La configuracioacuten predeterminada permite el acceso a cualquier hora

Direccioacuten IP de cliente obligatoria o acceso al nombre DNSSe pueden autorizar o denegar accesos a traveacutes de una direccioacuten IP un rango de direcciones IPo un nombre DNS1 En el menuacute desplegable By Default (Predeterminado) seleccione Allow (Permitir) o Deny

(Denegar) para permitir o denegar el acceso desde todas las direcciones excepto lasdirecciones IP los rangos de direcciones IP y los nombres DNS especificados


3 En la ventana emergente Add New Restriction (Antildeadir nueva restriccioacuten) escriba la informacioacuteny haga clic en OK (Aceptar) Se muestra la ventana emergente Add New Restriction (Antildeadirnueva restriccioacuten) para la opcioacuten IPMask (IPMaacutescara)La opcioacuten DNS Name (Nombre DNS) permite restringir el acceso en funcioacuten de un uacuteniconombre DNS o un subdominio escrito con el formato hostcompanycom odomaincompanycom

4 Haga clic en Apply (Aplicar) para guardar los cambiosPara eliminar cualquiera de las entradas resaacuteltela colocando el cursor en el campo y haga clicen Delete (Borrar)

Gestioacuten de eDirectory Lights-OutDespueacutes de crear una funcioacuten hay que establecer los permisos correspondientes Los objetos deusuario y de grupos de usuarios ya pueden ser miembros de la funcioacuten otorgando a los usuarioslos mismos derechos establecidos para la funcioacuten Los derechos se gestionan en la subficha Lights


Out Management Device Rights (Derechos de dispositivos de gestioacuten de Lights Out) de la fichaHP Management (Gestioacuten de HP)


bull Login (Inicio de sesioacuten) esta opcioacuten controla si los usuarios pueden iniciar sesioacuten en losdispositivos asociadosEl acceso de inicio de sesioacuten puede utilizarse a fin de crear un usuario que sea miembro delservicio teacutecnico y reciba avisos de iLO 2 pero que no tenga acceso de inicio de sesioacuten aiLO 2

bull Remote Console (Consola remota) esta opcioacuten permite al usuario acceder a la Consolaremota

bull Virtual Media (Soportes virtuales) esta opcioacuten permite al usuario acceder al Disquete virtualde iLO 2 y a la funcionalidad Virtual Media (Soportes virtuales)

bull Server Reset and Power (Reinicio y alimentacioacuten del servidor) esta opcioacuten permite al usuarioreiniciar o apagar el servidor de forma remota

bull Administer Local User Accounts (Administrar cuentas de usuario locales) esta opcioacuten permiteal usuario administrar cuentas El usuario puede modificar la configuracioacuten de su propiacuenta y la de otros usuarios y antildeadir y borrar usuarios

bull Administer Local Device Settings (Administrar configuracioacuten de dispositivos locales) estaopcioacuten permite al usuario configurar los paraacutemetros de iLO 2 Estos valores de configuracioacutenincluyen las opciones disponibles en las pantallas Global Settings (Configuracioacuten global)Network Settings (Configuracioacuten de red) SNMP Settings (Configuracioacuten de SNMP) y DirectorySettings (Configuracioacuten de directorio) del explorador de iLO 2

Inicio de sesioacuten del usuario mediante servicios de directorioEl campo Login Name (Nombre de inicio de sesioacuten) en la paacutegina de inicio de iLO 2 acepta todolo que se indica a continuacioacuten

bull usuarios de directorio

bull nombres LDAP completosEjemplo CN=John SmithCN=UsersDC=HPDC=COM or HPcom


NOTA La forma abreviada del nombre de inicio no indica al directorio a queacute dominio sedesea acceder Es necesario indicar el nombre del dominio o utilizar el nombre LDAP de lacuenta completo

bull Formato DOMAINuser name (solo Active Directory)Ejemplo HPjsmith

bull Formato usernamedomain form (solo Active Directory)Ejemplo jsmithhpcom

NOTA Los usuarios de directorio especificados mediante el formato que se puede buscar se pueden encontrar en uno de los tres contextos que se pueden buscar configurados enDirectory Settings (Configuracioacuten de directorio)

bull Formato User name

Ejemplo John Smith

NOTA Los usuarios de directorio especificados mediante el formato de nombre de usuariopueden estar en uno de los tres contextos aptos para la buacutesqueda que se configuran enDirectory Settings (Configuracioacuten de directorio)

bull Usuarios locales ID de inicio de sesioacuten

NOTA En la paacutegina de inicio de iLO 2 la longitud maacutexima del nombre de inicio de sesioacutenes de 39 caracteres para los usuarios locales Para los usuarios de los servicios de directoriola longitud maacutexima del nombre de inicio de sesioacuten es de 256 caracteres

Gestioacuten remota habilitada por directorio

IntroduccioacutenEsta seccioacuten estaacute dedicada a los administradores que conocen los servicios de directorio y elproducto iLO 2 y que desean utilizar la opcioacuten de integracioacuten de directorios con esquema deHP para iLO 2 Debe estar familiarizado con la seccioacuten Capiacutetulo 5 laquoServicios de directorioraquoademaacutes de saber configurar y comprender los ejemplosLa gestioacuten remota habilitada por directorio permite

bull Crear objetos de gestioacuten de Lights-OutDebe crear un objeto de dispositivo LOM para representar cada dispositivo que el serviciode directorio va a usar para autenticar y autorizar a los usuarios Si desea obtener informacioacutenadicional acerca de la creacioacuten de objetos de dispositivo LOM para Active Directory consulteCapiacutetulo 5 laquoServicios de directorioraquo laquoServicios de directorio para Active Directoryraquo ylaquoServicios de directorio para eDirectoryraquo En general podraacute usar los complementos deHP proporcionados para crear objetos Se recomienda asignar nombres significativos a losobjetos de dispositivo LOM como la direccioacuten de red del dispositivo el nombre DNS elnombre del servidor host o el nuacutemero de serie

bull Configurar los dispositivos de gestioacuten de Lights-OutCada dispositivo LOM que usa el servicio de directorio para autenticar y autorizar a losusuarios debe configurarse con los valores de configuracioacuten de directorio apropiados Sidesea obtener informacioacuten detallada acerca de las configuraciones de directorio especiacuteficasconsulte laquoConfiguracioacuten de los valores de directorioraquo En general podraacute configurar cadadispositivo con los valores apropiados para la direccioacuten del servidor de directorios el nombrecompleto de objetos LOM y contextos de usuarios La direccioacuten de servidor es la direccioacuten

Gestioacuten remota habilitada por directorio 175

IP o el nombre DNS de un servidor de directorios local o para mayor redundancia un nombreDNS de host muacuteltiple

Creacioacuten de funciones para seguir la estructura organizativaA menudo los administradores dentro de una organizacioacuten forman parte de una jerarquiacutea en laque los administradores subordinados deben asignar derechos independientemente de losadministradores de mayor rango En este caso resulta uacutetil tener una funcioacuten que representa losderechos asignados por los administradores de nivel superior y permitir que los administradoressubordinados creen y gestionen sus propias funciones

Uso de grupos existentesNumerosas organizaciones tienen a sus usuarios y administradores organizados en grupos Enmuchos casos las organizaciones pueden usar los grupos existentes y asociarlos a uno o variosobjetos de funcioacuten de gestioacuten de Lights-Out Cuando los dispositivos estaacuten asociados a los objetosde funcioacuten el administrador controla el acceso a los dispositivos de Lights-Out asociados a lafuncioacuten antildeadiendo o eliminando miembros de los gruposCuando se usa Microsoft Active Directory es posible colocar un grupo en otro grupo o en gruposanidados Los objetos de funcioacuten se consideran grupos y pueden incluir directamente otros gruposAntildeada el grupo anidado existente directamente a la funcioacuten y asigne los derechos y restriccionesapropiados Se pueden antildeadir nuevos usuarios al grupo existente o a la funcioacutenNovell eDirectory no permite grupos anidados En eDirectory cualquier usuario que pueda leeruna funcioacuten se considera miembro de dicha funcioacuten Al antildeadir un grupo una unidad organizativau organizacioacuten existente a una funcioacuten antildeada el objeto como un elemento de confianza de lafuncioacuten Todos los miembros del objeto se consideran miembros de la funcioacuten Se pueden antildeadirnuevos usuarios al objeto existente o a la funcioacutenCuando se usan asignaciones de derechos de administracioacuten o de directorio para ampliar losmiembros de la funcioacuten los usuarios deberaacuten poder leer el objeto LOM que representa al dispositivoLOM Algunos entornos requieren que los elementos de confianza de una funcioacuten sean tambieacutenlos elementos de confianza del objeto LOM para poder autenticar correctamente a los usuarios

Uso de varias funcionesLa mayoriacutea de las implementaciones no requieren que el mismo usuario esteacute presente en lasmuacuteltiples funciones que gestionan el mismo dispositivo No obstante estas configuraciones puedenresultar uacutetiles a la hora de crear complejas relaciones de derechos Al crear relaciones de variasfunciones los usuarios reciben todos los derechos asignados por cada funcioacuten aplicable Lasfunciones solo pueden conceder derechos nunca pueden revocarlos Si una funcioacuten concede underecho a un usuario este tiene el derecho incluso si el usuario estaacute en otra funcioacuten que noconceda dicho derechoNormalmente un administrador de directorios crea una funcioacuten baacutesica con el nuacutemero miacutenimo dederechos asignados y a continuacioacuten crea funciones adicionales para antildeadir maacutes derechosEstos derechos adicionales se antildeaden en casos especiacuteficos o a un conjunto especiacutefico de usuariosde la funcioacuten baacutesicaPor ejemplo una organizacioacuten puede tener dos tipos de usuarios administradores del dispositivoLOM o servidor host y usuarios del dispositivo LOM En esta situacioacuten tiene sentido crear dosfunciones una para los administradores y otra para los usuarios Algunos de los dispositivos queincluyen ambas funciones son ideacutenticos pero los derechos que conceden son distintos A vecesresulta uacutetil conceder derechos geneacutericos a la menor funcioacuten e incluir a los administradores LOMen dicha funcioacuten asiacute como la funcioacuten administrativaUn usuario admin obtiene el derecho de inicio de sesioacuten del grupo de usuarios normales Losderechos maacutes avanzados se asignan a traveacutes de la funcioacuten Admin que asigna derechosadicionales Server Reset (Reinicio del servidor) y Remote Console (Consola remota)


La funcioacuten Admin asigna todos los derechos administrativos Server Reset (Reinicio del servidor)Remote Console (Consola remota) y Login (Inicio de sesioacuten)

Coacutemo se imponen las restricciones de inicio de sesioacuten en el directorioHay dos grupos de restricciones que limitan potencialmente el acceso de un usuario de directorioa los dispositivos LOM Las restricciones de acceso del usuario limitan el acceso de un usuariopara autenticar el directorio Las restricciones de acceso a las funciones limitan la capacidad deun usuario autenticado para recibir privilegios LOM basados en los derechos especificados enuna o varias funciones

Funciones restrictivasLas restricciones permiten a los administradores limitar el aacutembito de una funcioacuten Una funcioacuten soloconcede derechos a los usuarios que cumplen con las restricciones de la funcioacuten Al usar funcionesrestringidas los usuarios dispondraacuten de unos derechos dinaacutemicos que podraacuten cambiar seguacuten lahora del diacutea o la direccioacuten de red del cliente


NOTA Si los directorios estaacuten activados el acceso a un iLO 2 especiacutefico depende de si elusuario tiene acceso de lectura a un objeto de funcioacuten que contiene el objeto iLO 2 correspondienteEsto incluye sin limitacioacuten a los miembros que aparecen en el objeto de funcioacuten Si la funcioacutenestaacute configurada para admitir permisos heredables con el fin de propagarse desde un elementoprincipal los miembros del elemento principal con privilegios de acceso de lectura tambieacuten tendraacutenacceso a iLO 2 Para ver la lista de control de acceso desplaacutecese hasta Users and Computers(Usuarios y equipos) abra la pantalla de propiedades del objeto de funcioacuten y seleccione la fichaSecurity (Seguridad)

Para obtener instrucciones detalladas sobre coacutemo crear restricciones de red y de tiempo para unafuncioacuten consulte laquoRestricciones de funcioacuten de Active Directoryraquo o laquoRestricciones de funcioacuten deeDirectoryraquo

Restricciones de tiempo de las funcionesLos administradores pueden asignar restricciones de tiempo a las funciones LOM Los derechosespecificados para los dispositivos LOM de una funcioacuten se conceden uacutenicamente a los usuariossi son miembros de la funcioacuten y cumplen con las restricciones de tiempo de dicha funcioacutenLos dispositivos LOM usan la hora de host local para imponer las restricciones de tiempo Si noestaacute configurado el reloj del dispositivo LOM no se aplicaraacute la restriccioacuten de tiempo de la funcioacutena menos que no se hayan especificado restricciones de tiempo en dicha funcioacutenLas restricciones de tiempo basadas en la funcioacuten pueden cumplirse uacutenicamente si se ha configuradola hora en el dispositivo LOM La hora suele configurarse al iniciarse el host y se mantieneejecutando los agentes en el sistema operativo del host lo que permite al dispositivo LOMcompensar los antildeos bisiestos y las variaciones de hora con respecto al host Eventos como uncorte de alimentacioacuten imprevisto o una actualizacioacuten del firmware de LOM pueden ser losresponsables de que no se configure el reloj del dispositivo LOM Asimismo la hora del host debeser correcta para que el dispositivo LOM conserve la hora tras las actualizaciones del firmware

Restricciones de direccioacuten de las funcionesLas restricciones de direccioacuten de las funciones las impone el firmware LOM basaacutendose en ladireccioacuten de red IP del cliente Cuando se cumplen las restricciones para una funcioacuten se aplicanlos derechos concedidos por la funcioacutenLas restricciones de direccioacuten pueden resultar difiacuteciles de gestionar si se intenta obtener acceso atraveacutes de servidores de seguridad o servidores proxy de red Cualquiera de estos mecanismospuede cambiar la direccioacuten de red aparente del cliente y de este modo ser el responsable deque las restricciones de direccioacuten se impongan de una manera inesperada

Restricciones de usuarioPuede limitar el acceso mediante restricciones de tiempo o direccioacuten

Restricciones de direccioacuten de usuarioLos administradores pueden asignar restricciones de direccioacuten de red a una cuenta de usuario dedirectorio dichas restricciones las impone el servidor de directorios Consulte la documentacioacutendel servicio de directorio para obtener informacioacuten detallada sobre coacutemo se imponen lasrestricciones de direccioacuten en los clientes LDAP como un usuario que inicia sesioacuten en un dispositivoLOMEs posible que las restricciones de direccioacuten de red asignadas al usuario en el directorio no seimpongan de la manera esperada si el usuario de directorio inicia sesioacuten a traveacutes de un servidorproxy Cuando un usuario inicia sesioacuten en un dispositivo LOM como usuario de directorio eldispositivo LOM intenta realizar la autenticacioacuten en el directorio como dicho usuario lo quesignifica que las restricciones de direccioacuten asignadas a la cuenta de usuario se aplican cuandose accede al dispositivo LOM No obstante dado que el usuario inicia sesioacuten en el dispositivo


LOM a traveacutes de un servidor proxy la direccioacuten de red del intento de autenticacioacuten es la deldispositivo LOM y no la de la estacioacuten de trabajo del cliente

Restricciones de los intervalos de direcciones IP

Las restricciones de los intervalos de direcciones IP permiten al administrador especificar lasdirecciones de red cuyo acceso se concede o se deniega mediante la restriccioacuten El intervalo dedirecciones suele especificarse con un formato de intervalo de menor a mayor Un intervalo dedirecciones puede especificarse para conceder o denegar el acceso a una sola direccioacuten Lasdirecciones comprendidas en el intervalo de direcciones IP de menor a mayor cumplen con larestriccioacuten de direccioacuten IP

Restricciones de direccioacuten IP y maacutescara de subred

Las restricciones de direccioacuten IP y maacutescara de subred permiten al administrador especificar unintervalo de direcciones cuyo acceso se concede o se deniega mediante la restriccioacuten Este formatotiene las mismas funciones que una direccioacuten IP pero puede resultarle maacutes nativo al entorno dered Un intervalo de direcciones IP y maacutescaras de subred suele especificarse mediante una direccioacutende subred y una maacutescara de bits de direccioacuten que identifica las direcciones que estaacuten en la mismared loacutegicaEn teacuterminos binarios si los bits de una direccioacuten de equipo cliente sumados a los bits de la maacutescarade subred coinciden con la direccioacuten de subred de la restriccioacuten el equipo cliente cumple con larestriccioacuten

Restricciones basadas en DNS

Las restricciones basadas en DNS usan el servicio de nomenclatura de red para examinar elnombre loacutegico del equipo cliente buscando los nombres de equipo asignados a las direccionesIP del cliente Las restricciones DNS requieren un servidor de nombres funcionales Si el serviciode nombres deja de funcionar o no se puede acceder al mismo no se pueden aplicar lasrestricciones DNS y se generaraacute un errorLas restricciones basadas en DNS pueden limitar el acceso a un solo nombre de equipo especiacuteficoo a equipos que comparten un sufijo de dominio comuacuten Por ejemplo la restriccioacuten DNSwwwhpcom se aplica a los equipos host que tienen asignado el nombre de dominiowwwhpcom Sin embargo la restriccioacuten DNS hpcom se aplica a todos los equipos cuyoorigen es HPLas restricciones DNS pueden causar cierta ambiguumledad debido a que un host puede tener variasconexiones de red Las restricciones DNS no coinciden necesariamente una por una con un solosistemaEl uso de las restricciones basadas en DNS puede originar algunas complicaciones en materiade seguridad Los protocolos de los servicios de nombres son inseguros Cualquier persona conintenciones maliciosas y con acceso a la red puede ubicar un servicio DNS en la red creandocriterios de restriccioacuten de direcciones falsos Deben tenerse en cuenta las directivas de seguridadorganizativas al implementar las restricciones de direccioacuten basadas en DNS

Coacutemo se imponen las restricciones de tiempo del usuarioLos administradores pueden asignar restricciones de tiempo a las cuentas de usuario de directorioLas restricciones de tiempo limitan la capacidad del usuario para iniciar sesioacuten (autenticar) en eldirectorio Normalmente las restricciones de tiempo se imponen utilizando la hora del servidorde directorios Sin embargo si el servidor de directorios estaacute ubicado en otra zona horaria o seaccede a una reacuteplica en otra zona horaria se podraacute usar la informacioacuten de zona horaria delobjeto gestionado para ajustar el tiempo relativoEl servidor de directorios evaluacutea las restricciones de tiempo pero la determinacioacuten puede versecomplicada por cambios de zona horaria o mecanismos de autenticacioacuten


Creacioacuten de varias restricciones y funcionesLa aplicacioacuten maacutes uacutetil de las muacuteltiples funciones incluye la restriccioacuten de una o varias funcionesde modo que los derechos no se aplican en todas las situaciones Otras funciones conceden otrosderechos en otras condiciones El uso de muacuteltiples restricciones y funciones permite al administradorcrear relaciones de derechos complejas y arbitrarias con un nuacutemero miacutenimo de funcionesPor ejemplo una organizacioacuten puede disponer de una directiva de seguridad que permite a losadministradores LOM usar el dispositivo LOM desde la red corporativa Sin embargo solo puedenrestablecer el servidor fuera de las horas de trabajoLos administradores de directorios pueden verse tentados de crear dos funciones para hacer frentea esta situacioacuten Sin embargo es preciso actuar con gran cautela Crear una funcioacuten que concedalos derechos de inicio de servidor necesarios y restringir su uso a un horario fuera de las horasde oficina puede permitir a administradores que no pertenezcan a la red corporativa reiniciar elservidor lo que es contrario a la mayoriacutea de las directivas de seguridadEn el ejemplo la directiva de seguridad establece que el uso general se limita a los clientes queforman parte de la subred corporativa y que la capacidad de reiniciar el servidor se limita ademaacutesa las horas fuera del horario de trabajo

Como alternativa el administrador de directorios puede crear una funcioacuten que conceda el derechode inicio de sesioacuten y lo limite a la red corporativa A continuacioacuten puede crear otra funcioacuten queconceda solo el derecho de reinicio del servidor y limite su uso a las horas fuera del horario detrabajo Esta configuracioacuten es maacutes faacutecil de gestionar pero resulta maacutes peligrosa ya que laadministracioacuten en curso puede crear otra funcioacuten que conceda a los usuarios de direcciones queno pertenecen a la red corporativa el derecho de inicio de sesioacuten lo que podriacutea conceder demanera no intencionada a los administradores LOM en la funcioacuten de reinicio del servidor la


capacidad de reiniciar el servidor desde cualquier ubicacioacuten siempre que cumplan las restriccionesde tiempo de dicha funcioacutenLa anterior configuracioacuten cumple con la directiva de seguridad corporativa Sin embargo alantildeadir otra funcioacuten que concede el derecho de inicio de sesioacuten se pueden conceder de manerainadvertida privilegios de reinicio de servidor desde fuera de la subred corporativa y fuera de lashoras de trabajo Una solucioacuten maacutes gestionable consistiriacutea en restringir la funcioacuten de reinicio asiacutecomo la funcioacuten de uso general

Uso de herramientas de importacioacuten masivaAntildeadir y configurar numerosos objetos LOM requiere mucho tiempo HP proporciona variasutilidades para ayudar a realizar estas tareas

bull HP Lights-Out Migration utility (Utilidad de migracioacuten de Lights-Out de HP)La utilidad de migracioacuten de Lights-Out de HP HPLOMIGEXE importa y configura variosdispositivos LOM HPLOMIGEXE incluye una interfaz graacutefica de usuario (GUI) queproporciona un meacutetodo paso a paso para la implementacioacuten o actualizacioacuten de grandescantidades de procesadores de gestioacuten HP recomienda usar este meacutetodo de GUI al actualizarnumerosos procesadores de gestioacuten Para obtener maacutes informacioacuten consulte laquoUtilidad demigracioacuten de directorios HPLOMIGraquo

bull HP Lights-Out Migration Command (Comandos de migracioacuten de Lights-Out de HP)La utilidad HP Lights-Out Migration Command (Liacutenea de comandos de migracioacuten deHP Lights-Out) HPQLOMGCEXE ofrece un meacutetodo para la migracioacuten basado en la liacutenea decomandos en lugar de uno basado en la GUI Esta utilidad funciona conjuntamente con lasfunciones de ejecucioacuten de aplicaciones y consultas de HP SIM para configurar muchosdispositivos a la vez Quizaacutes los clientes que deben configurar solo algunos dispositivos LOMpara usar los servicios de directorio prefieran el enfoque basado en la liacutenea de comandosPara obtener maacutes informacioacuten consulte laquoUtilidad de migracioacuten de directorios HPLOMIGraquo

bull Utilidades de HP SIM

Gestionar varios dispositivos LOM Detectar los dispositivos LOM como procesadores de gestioacuten mediante CPQLOCFG para

enviar un archivo de secuencias de comandos XML de RIBCL a un grupo de dispositivosLOM para gestionar dichos dispositivos LOM Los dispositivos LOM llevan a cabo lasacciones designadas por el archivo RIBCL y enviacutean una respuesta al archivo de registroCPQLOCFG Para obtener maacutes informacioacuten consulte la Guiacutea de recursos de liacuteneas ysecuencias de comandos del procesador de gestioacuten HP Integrated Lights-Out en httph20000www2hpcombizsupportTechSupportDocumentIndexjspcontentType=SupportManualamplang=enampcc=usampdocIndexId=64179amptaskId=135ampprodTypeId=18964ampprodSeriesId=1146658


bull Utilidades de importacioacuten tradicionalesLos administradores familiarizados con herramientas como LDIFDE o el asistente para laimportacioacuten y exportacioacuten de NDS pueden usar estas utilidades para importar o crearnumerosos objetos de dispositivo LOM en el directorio No obstante los administradoresdeben configurar los dispositivos manualmente tal y como se ha descrito previamente aunquepueden hacerlo en cualquier momento Las interfaces de programacioacuten y de secuencias decomandos tambieacuten pueden usarse para crear los objetos de dispositivos LOM de la mismamanera que usuarios u otros objetos Si desea obtener informacioacuten detallada acerca de losatributos y los formatos de datos de atributos al crear objetos LOM consulte laquoEsquema delos servicios de directorioraquo

Utilidad de migracioacuten de directorios HPLOMIG

Introduccioacuten a la utilidad HPLOMIGLa utilidad HPLOMIG es para clientes que tengan instalados previamente procesadores de gestioacuteny deseen simplificar la migracioacuten de estos procesadores hacia una gestioacuten por directorios HPLOMIGautomatiza algunos de los pasos de la migracioacuten necesarios para que los procesadores de gestioacutenadmitan servicios de directorio HPLOMIG puede hacer lo siguiente

bull Detectar procesadores de gestioacuten en la red

bull Actualizar el firmware de procesador de gestioacuten a la versioacuten que admita servicios de directorioo directorios sin esquema

bull Asignar un nombre a los procesadores de gestioacuten para identificarlos en el directorio

bull Crear objetos en el directorio correspondiente a cada procesador de gestioacuten y los asociana una funcioacuten

bull Configurar los procesadores de gestioacuten para que puedan comunicar con el directorio

CompatibilidadLa utilidad HPLOMIG funciona con Microsoft Windows y requiere Microsoft NET Framework Sidesea obtener informacioacuten adicional y descargar NET Framework consulte la paacutegina web deMicrosoft httpwwwmicrosoftcomnet La utilidad HPLOMIG admite los sistemas operativossiguientes

bull Active DirectoryWindows 2000mdash

mdash Windows Server 2003

bull Novell eDirectory 862Windows 2000mdash


Lights-Out Directory Package de HPTodo el software de migracioacuten asiacute como el extensor de esquema y los complementos de gestioacutense incluyen en el paquete de Smart Component de HP Para completar la migracioacuten de losprocesadores de gestioacuten es necesario ampliar el esquema e instalar complementos de gestioacutenantes de ejecutar la herramienta de migracioacuten El Smart Component estaacute ubicado en la paacuteginaweb de gestioacuten de Lights-Out de HP httpwwwhpcomserverslights-outPara instalar las utilidades de migracioacuten haga clic en LDAP Migration Utility (Utilidad de migracioacutenLDAP) en el Smart Component Se ejecutaraacute un programa de instalacioacuten MSI de Microsoft queinstalaraacute HPLOMIG las DLL necesarias el contrato de licencia y otros archivos en el directorio


CProgram FilesHewlett-PackardHP Lights-Out Migration Tool Puedeseleccionar otro directorio El instalador crearaacute un acceso directo a HPLOMIG en el menuacute Inicioe instalaraacute un archivo XML de ejemplo

NOTA La utilidad de instalacioacuten mostraraacute un mensaje de error y se cerraraacute si detecta que NETFramework no estaacute instalado

Uso de HPLOMIGLa utilidad HPLOMIG automatiza el proceso de migracioacuten de procesadores de gestioacuten al crear enel directorio objetos que corresponden a cada uno de los procesadores de gestioacuten y asignarlesa una funcioacuten HPLOMIG cuenta con una GUI y proporciona al usuario un enfoque de asistenterespecto a la implementacioacuten o actualizacioacuten de grandes cantidades de procesadores de gestioacuten

Buacutesqueda de procesadores de gestioacutenEl primer paso de la migracioacuten consiste en detectar todos los procesadores de gestioacuten que deseaactivar para los servicios de directorio Puede buscar procesadores de gestioacuten con nombres DNSdirecciones IP o comodines de direcciones IP Las siguientes reglas se aplican a las variables quese especifican en el campo Addresses (Direcciones)

bull Los nombres DNS las direcciones IP y los comodines de direcciones IP deben delimitarse conpunto y coma

bull El comodiacuten de direcciones IP utiliza el caraacutecter ldquordquo en los campos de octetos tercero y cuartoPor ejemplo la direccioacuten IP 16100 es vaacutelida mientras que la direccioacuten IP 16 nolo es

bull Los intervalos tambieacuten pueden especificarse con un guioacuten Por ejemplo 19216802-10 esun intervalo vaacutelido El guioacuten solo puede utilizarse en el octeto situado en el extremo derecho

bull Una vez que se hace clic en Find (Buscar) HPLOMIG comienza a sondear y a conectarse alpuerto 443 (el puerto SSL predeterminado) La finalidad de estas acciones es determinarraacutepidamente si la direccioacuten de red objetivo es un procesador de gestioacuten Si el dispositivo noresponde al comando ping o no se conecta adecuadamente al puerto 443 no se trata deun procesador de gestioacuten

Si hace clic en Next (Siguiente) Back (Atraacutes) o sale de la aplicacioacuten durante la deteccioacuten lasoperaciones que se realicen en la direccioacuten de red actual se completaraacuten pero aquellas que serealicen en direcciones de red subsiguientes quedaraacuten canceladas

Utilidad de migracioacuten de directorios HPLOMIG 183

Para iniciar el proceso de deteccioacuten de procesadores de gestioacuten1 Haga clic en Inicio y seleccione ProgramasgtHewlett-PackardgtLights-Out Migration Utility

para iniciar el proceso de migracioacuten2 Haga clic en Next (Siguiente) para omitir la pantalla de bienvenida3 Especifique las variables en el campo Addresses (Direcciones) para buscar los procesadores

de gestioacuten4 Escriba su nombre de inicio de sesioacuten y su contrasentildea y haga clic en Find (Buscar) El botoacuten

Find (Buscar) cambia a Verify (Verificar) cuando se completa la buacutesquedaTambieacuten puede introducirse una lista de procesadores de gestioacuten haciendo clic en Import(Importar) El archivo es un archivo de texto simple con un procesador de gestioacuten por liacuteneaLos campos estaacuten delimitados por puntos y comas Los campos son los siguientes

bull Direccioacuten de red

bull Tipo de procesador de gestioacuten

bull Firmware Version (Versioacuten de firmware)

bull DNS Name (Nombre DNS)

bull User Name (Nombre de usuario)

bull Contrasentildea

bull Configuracioacuten de directoriosPor ejemplo una liacutenea podriacutea contener1610022520iLO180ILOTPILOT2210userpasswordDefault Schema

Si por razones de seguridad no pueden encontrarse en el archivo el nombre y la contrasentildeadeje estos campos en blanco pero conserve los puntos y comas


Actualizacioacuten del firmware en los procesadores de gestioacutenLa pantalla de Actualizacioacuten del firmware le permite actualizar los procesadores de gestioacuten a laversioacuten de firmware que admite directorios Esta pantalla tambieacuten permite designar la ubicacioacutende la imagen de firmware para cada procesador de gestioacuten escribiendo la ruta o haciendo clicen Browse (Examinar)

NOTA Es necesario que pueda accederse a las imaacutegenes binarias del firmware para losprocesadores de gestioacuten desde el sistema que ejecuta la utilidad de migracioacuten Estas imaacutegenesbinarias pueden descargarse desde la paacutegina web de HP httpwwwhpcomserverslights-out

Versioacuten de firmware miacutenimaProcesador de gestioacuten

100iLO 2

El proceso de actualizacioacuten puede tardar bastante tiempo dependiendo del nuacutemero de procesadoresde gestioacuten seleccionados La actualizacioacuten del firmware de un uacutenico procesador de gestioacuten puedetardar un maacuteximo de cinco minutos en completarse Si una actualizacioacuten no se realizacorrectamente aparece un mensaje en la columna Results (Resultados) y HPLOMIG continuacuteaactualizando el resto de los procesadores de gestioacuten detectados

NOTA HP recomienda comprobar el proceso de actualizacioacuten y comprobar los resultados enun entorno de prueba antes de ejecutar la utilidad en una red de produccioacuten Si se realiza unatransferencia incompleta de la imagen del firmware a un procesador de gestioacuten es posible quetenga que volver a programar de nuevo el procesador de gestioacuten con un disquete

Para actualizar el firmware en los procesadores de gestioacuten1 Seleccione los procesadores de gestioacuten que van a actualizarse2 Para cada uno de los tipos de procesadores de gestioacuten detectados escriba el nombre correcto

de la ruta de la imagen de firmware o explore la imagen3 Haga clic en Upgrade Firmware (Actualizar firmware) Se actualizan los procesadores de

gestioacuten seleccionados Aunque esta utilidad le permite actualizar cientos de procesadoresde gestioacuten solo pueden actualizarse 25 al mismo tiempo Durante este proceso la actividadde red es considerable

4 Una vez realizada la actualizacioacuten haga clic en Next (Siguiente)


Durante el proceso de actualizacioacuten del firmware se desactivan todos los botones para impedirla exploracioacuten Auacuten asiacute todaviacutea puede cerrar la aplicacioacuten con la ldquoXrdquo situada en la parte superiorderecha de la pantalla Si la GUI se cierra mientras se programa el firmware la aplicacioacuten continuacuteaejecutaacutendose en segundo plano y se completa la actualizacioacuten del firmware en todos los dispositivosseleccionadosHPLOMIG admite actualizaciones de firmware en servidores que disponen de un chip TPM Si seencuentra presente y activado en el servidor un moacutedulo TPM y la medicioacuten de ROM opcional seencuentra activada HPLOMIG mostraraacute un mensaje de advertencia (mostrado a continuacioacuten)Si selecciona Yes (Siacute) HPLOMIG continuaraacute con el proceso de actualizacioacuten De lo contrario laactualizacioacuten del firmware del servidor seleccionado se omitiraacute Este mensaje se muestra cadavez que se detecta un servidor con un moacutedulo TPM durante la actualizacioacuten del firmware

Seleccioacuten de un meacutetodo de acceso al directorioTras la paacutegina Firmware Upgrade (Actualizacioacuten de firmware) se muestra la paacutegina SelectDirectory Access Method (Seleccionar meacutetodo de acceso al directorio) Puede seleccionarse queacuteprocesadores de gestioacuten se desean configurar (con respecto al uso del esquema) y coacutemo serealizaraacute la configuracioacuten La paacutegina Select Directory Access Method (Seleccionar meacutetodo deacceso al directorio) ayuda a evitar una sobrescritura accidental de los iLO 2 ya configuradospara el esquema HP o de aquellos que tienen directorios desactivados


Esta paacutegina determina si las opciones de esquema HP Extended sin esquema (esquemapredeterminado) o sin directorios admiten el seguimiento de paacuteginas de configuracioacuten

Para configurar el procesador de gestioacuten para

bull Servicios de directorio consulte laquoConfiguracioacuten de directorios cuando se selecciona HPExtended schemaraquo

bull Compatibilidad de directorios sin esquema (esquema predeterminado) consulte laquoConfiguracioacutende la integracioacuten de directorios sin esquemaraquo

Asignacioacuten de un nombre a los procesadores de gestioacutenEn esta pantalla puede asignar un nombre a los objetos de dispositivo de gestioacuten de Lights-Outdel directorio y crear objetos de dispositivo correspondientes para todos los procesadores que sevan a gestionar Puede crear nombres con uno o maacutes de los siguientes elementos

bull La direccioacuten de red

bull El nombre DNS

bull Un iacutendice

bull Creacioacuten manual de un nombre

bull Adicioacuten de un prefijo a todos

bull Adicioacuten de un sufijo a todosPara asignar un nombre a los procesadores de gestioacuten haga clic en el campo Name (Nombre)y escriba el nombre o bien1 Seleccione Use Network Address (Utilizar direccioacuten de red) Use DNS Names (Utilizar nombres

DNS) o Create Name Using Index (Crear un nombre con el iacutendice) Tambieacuten puede dar nombrea cada uno de los objetos de directorio del procesador de gestioacuten haciendo clic dos vecesen el campo de nombre con un retraso entre clics


2 Introduzca el texto o antildeada (sufijo o prefijo) a todos los nombres (opcional)3 Haga clic en Generate Names (Generar nombres) Los nombres aparecen en la columna

Name (Nombre) a medida que se generan En este punto no se escriben nombres en eldirectorio ni en los procesadores de gestioacuten Los nombres se almacenan hasta la paacuteginasiguiente

4 Para cambiar los nombres (opcional) haga clic en Clear All Names (Borrar todos los nombres)y modifiacutequelos en los procesadores de gestioacuten

5 Una vez modificados los nombres haga clic en Next (Siguiente)

Configuracioacuten de directorios cuando se selecciona HP Extended schemaLa pantalla Configure Directory (Configurar directorios) permite crear un objeto de dispositivopara cada uno de los procesadores de gestioacuten detectados y asociar el nuevo objeto a una funcioacutenanteriormente definida Por ejemplo el directorio define a un usuario como miembro de unafuncioacuten (como la de administrador) que tiene una serie de privilegios sobre un objeto de dispositivoespeciacutefico (como una tarjeta RILOE II)Los campos que aparecen en la pantalla Configure Directory (Configurar directorio) son

bull Network Address (Direccioacuten de red) direccioacuten de red del servidor del directorio que puedeser una direccioacuten IP o un nombre DNS vaacutelido

bull Port (Puerto) puerto SSL al directorio La entrada predeterminada es 636 Los procesadoresde gestioacuten solo pueden comunicarse con el directorio a traveacutes del SSL

bull Login Name y Password (Nombre de inicio de sesioacuten y Contrasentildea) estos campos se utilizanpara iniciar sesioacuten con una cuenta con acceso de administrador de dominios al directorio

bull Container DN (Nombre completo de contenedor) una vez que tenga la informacioacuten relativaa la direccioacuten de red el puerto y el inicio de sesioacuten puede hacer clic en Browse (Examinar)para buscar los nombres completos de contenedor y funcioacuten El Nombre completo de


contenedor es donde la utilidad de migracioacuten crearaacute todos los objetos de procesador degestioacuten en el directorio

bull Role DN (Nombre completo de funcioacuten) aquiacute es donde reside la funcioacuten que se va a asociara los objetos de dispositivo y donde debe crearse antes de ejecutar esta utilidad

Para configurar los objetos de dispositivo que se asociaraacuten a una funcioacuten1 Especifique la direccioacuten de red el nombre de inicio de sesioacuten y la contrasentildea del servidor

de directorios designado2 Escriba el nombre completo de contenedor en el campo Container DN (Nombre completo

de contenedor) o haga clic en Browse (Examinar)3 Asocie los objetos de dispositivo con un miembro de una funcioacuten Para ello especifique el

nombre completo de la funcioacuten en el campo Role DN (Nombre completo de funcioacuten) o hagaclic en Browse (Examinar)

4 Haga clic en Update Directory (Actualizar directorio) La herramienta se conecta con eldirectorio crea los objetos de procesador de gestioacuten y los agrega a las funcionesseleccionadas

5 Una vez asociados los objetos de dispositivo a una funcioacuten haga clic en Next (Siguiente)

Configuracioacuten de directorios cuando se selecciona la integracioacuten sin esquemaLos campos que aparecen en la pantalla Configure Management Processors (Configurarprocesadores de gestioacuten) son

bull Network Address (Direccioacuten de red) direccioacuten de red del servidor del directorio que puedeser una direccioacuten IP o un nombre DNS vaacutelidos



bull Security Group Distinguished Name (Nombre completo del grupo de seguridad) el nombrecompleto del grupo del directorio que contiene un conjunto de usuarios de iLO 2 con unconjunto de privilegios comuacuten Si el nombre de directorio nombre de inicio y la contrasentildeason correctos puede hacer clic en el botoacuten Browse (Examinar) para acceder al grupo yseleccionarlo

bull Privileges (Privilegios) los privilegios de iLO 2 asociados con el grupo seleccionado Elprivilegio de inicio queda impliacutecito si el usuario es un miembro del grupo

Los valores de la configuracioacuten de los procesadores de gestioacuten se almacenan hasta la paacuteginasiguiente del asistente

Configuracioacuten de los procesadores de gestioacuten para los directoriosEl uacuteltimo paso en el proceso de migracioacuten consiste en configurar los procesadores de gestioacuten paraque se comuniquen con el directorio Esta pantalla le permite crear contextos de usuarioLos contextos de usuario permiten a este utilizar nombres de objeto cortos o de usuario para iniciarsesioacuten en lugar del nombre completo Por ejemplo en un contexto de usuario como eacutesteCN=UsersDC=RILOETEST2DC=HP ldquoJohn Smithrdquo puede iniciar sesioacuten con John Smith en lugarde CN=John SmithCN=Users DC=RILOETEST2DC=HP Tambieacuten se admite el formato Porejemplo RILOETEST2HP en un campo de contexto permite al usuario iniciar sesioacuten con jsmith(suponiendo que jsmith es el nombre corto del usuario)Para configurar los procesadores de gestioacuten para que se comuniquen con el directorio1 Especifique los contextos de usuario o haga clic en Browse (Examinar)


2 Para la opcioacuten Directories Support (Compatibilidad de directorios) y Local Accounts (Cuentaslocales) seleccione Enabled (Activada) o Disabled (Desactivada)El acceso remoto se desactiva si se desactivan la compatibilidad de directorios y las cuentaslocales Para volver a establecer el acceso reinicie el servidor y utilice RBSU F8 para restaurarel acceso

3 Haga clic en Configure (Configurar) La utilidad de migracioacuten se conecta con todos losprocesadores de gestioacuten seleccionados y actualiza la configuracioacuten tal y como ha especificadoHPLOMIG admite la configuracioacuten de 15 contextos de usuario Para acceder a los camposde contexto de usuario utilice la barra de desplazamiento

Cuando haga clic en Configure (Configurar) HPLOMIG mostraraacute el mensaje siguiente

El mensaje indica que los 15 contextos de usuario son aplicables uacutenicamente a equipos iLO2 con versiones de firmware compatibles (175 o posterior) Para el resto de los procesadoresde gestioacuten uacutenicamente son aplicables los primeros tres campos User Context (Contexto deusuario)

4 Cuando se complete el proceso haga clic en Done (Hecho)


Esquema de los servicios de directorio

Principales clases y atributos OID del protocolo LDAP de gestioacuten de HPAlgunos de los cambios realizados durante el proceso de configuracioacuten de esquema se realizanen

bull laquoPrincipales clasesraquo

bull laquoPrincipales atributosraquo

Principales clases

OID asignadoNombre de clase

13614123210011111hpqTarget

13614123210011112hpqRole

13614123210011113hpqPolicy

Principales atributos

OID asignadoNombre de atributo

13614123210011121hpqPolicyDN

13614123210011122hpqRoleMembership

13614123210011123hpqTargetMembership

13614123210011124hpqRoleIPRestrictionDefault

13614123210011125hpqRoleIPRestrictions

13614123210011126hpqRoleTimeRestriction

Definicioacuten de las principales clasesA continuacioacuten figura la definicioacuten de las principales clases de gestioacuten de HP

hpqTarget

13614123210011111OID

Esta clase define los objetos Target estableciendo la base para que losproductos HP puedan usar la gestioacuten habilitada por directorio

Descripcioacuten

EstructuralTipo de clase

userSuperclases

hpqPolicyDN ndash 13614123210011121AtributoshpqRoleMembership ndash 13614123210011122

NingunaComentarios

hpqRole

13614123210011112OID

Esta clase define los objetos Role estableciendo la base para que losproductos HP puedan usar la gestioacuten habilitada por directorio

Descripcioacuten



groupSuperclases

hpqRoleIPRestrictions ndash 13614123210011125AtributoshpqRoleIPRestrictionDefault ndash 13614123210011124hpqRoleTimeRestriction ndash 13614123210011126hpqTargetMembership ndash 13614123210011123

NingunaComentarios

hpqPolicy

13614123210011113OID

Esta clase define los objetos Policy estableciendo la base para que losproductos HP puedan usar la gestioacuten habilitada por directorio

Descripcioacuten


topSuperclases

hpqPolicyDN ndash 13614123210011121Atributos

NingunaComentarios

Definicioacuten de los principales atributosA continuacioacuten figura la definicioacuten de los principales atributos de clases de gestioacuten de HP

hpqPolicyDN

13614123210011121OID

Nombre completo de la directiva que controla la configuracioacuten general deeste destino

Descripcioacuten

Nombre completo 1361411466115121112Sintaxis

De un solo valorOpciones

NingunaComentarios

hpqRoleMembership

13614123210011122OID

Proporciona una lista de objetos hpqTarget a los que pertenece este objetoDescripcioacuten


De varios valoresOpciones

NingunaComentarios

hpqTargetMembership

13614123210011123OID

Proporciona una lista de objetos hpqTarget que pertenecen a este objetoDescripcioacuten



NingunaComentarios

Esquema de los servicios de directorio 193

hpqRoleIPRestrictionDefault

13614123210011124OID

Cadena booleana que representa el acceso por clientes no especificados yque especifica parcialmente restricciones de los derechos en una restriccioacutende direccioacuten de red IP

Descripcioacuten

Booleano 136141146611512117Sintaxis


Si el valor de este atributo es TRUE las restricciones IP se cumplen para losclientes de red ordinarios Si el valor de este atributo es FALSE las restriccionesIP no se cumplen para los clientes de red ordinarios

Comentarios

hpqRoleIPRestrictions

13614123210011125OID

Proporciona una lista de direcciones IP nombres DNS intervalos dedirecciones de dominio y subredes que especifican parcialmente restriccionesde los derechos en una restriccioacuten de direccioacuten de red IP

Descripcioacuten

Cadena de octeto 1361411466115121140Sintaxis


Este atributo se usa uacutenicamente en los objetos ROLEComentariosLas restricciones IP se cumplen cuando la direccioacuten coincide y se deniega elacceso general no se cumplen cuando la direccioacuten coincide y se permite elacceso generalLos valores son un byte identificador seguido de un nuacutemero de bytes especiacuteficodel tipo que indica una direccioacuten de red

bull Para las subredes IP el identificador es lt0x01gt seguido de la direccioacutende red IP en el orden de red seguida de la maacutescara de subred de red IPen el orden de red Por ejemplo la subred de IP 127001255000se representariacutea como lt0x01 0x7F 0x00 0x00 0x01 0xFF 0x00 0x000x00gt Para los intervalos IP el identificador es lt0x02gt seguido de ladireccioacuten IP de liacutemite miacutenimo seguida de la direccioacuten IP de liacutemite maacuteximoAmbas son inclusivas y estaacuten en el orden de red por ejemplo el intervaloIP de 10001 a 10010255 se representariacutea como lt0x02 0x0A 0x000x00 0x01 0x0A 0x00 0x0A 0xFFgt

bull Para los nombres DNS o dominios el identificador es lt0x03gt seguidodel nombre DNS codificado en ASCII Los nombres DNS pueden llevar elprefijo (ASCII 0x2A) para indicar que deben corresponder a todos losnombres que terminan con la cadena especificada por ejemplo el dominioDNS acmecom se representa como lt0x03 0x2A 0x2E 0x61 0x630x6D 0x65 0x2E 0x63 0x6F 0x6Dgt Se permite el acceso general

hpqRoleTimeRestriction

13614123210011126OID

Una cuadriacutecula horaria de siete diacuteas con una resolucioacuten de 30 minutos queespecifica las restricciones de los derechos en una restriccioacuten de tiempo

Descripcioacuten

Cadena de octeto 42 1361411466115121140Sintaxis


Este atributo se usa uacutenicamente en los objetos ROLEComentarios


Las restricciones de tiempo se cumplen cuando el bit correspondiente a laactual hora real local del dispositivo es 1 y no se cumple cuando el bit es 0

bull El bit menos significativo del primer byte corresponde al periacuteodo de tiempocomprendido entre la medianoche del domingo y las 1230 am

bull Cada bit maacutes significativo y cada byte secuencial se corresponden alsiguiente bloque de media hora de la semana

bull El bit maacutes significativo (octavo) del byte 42 corresponde al periacuteodo detiempo comprendido entre las 1130 pm del saacutebado hasta la medianochedel domingo

Clases y atributos OID del protocolo LDAP especiacuteficos de la gestioacuten de Lights-OutLos siguientes atributos y clases de esquema pueden depender de los atributos o clases definidosen la seccioacuten Principales clases y atributos de gestioacuten de HP

Clases de gestioacuten de Lights-Out


13614123210011811hpqLOMv100

Atributos de gestioacuten de Lights-Out


13614123210011821hpqLOMRightLogin

13614123210011822hpqLOMRightRemoteConsole

13614123210011823hpqLOMRightVirtualMedia

13614123210011824hpqLOMRightServerReset

13614123210011825hpqLOMRightLocalUserAdmin

13614123210011826hpqLOMRightConfigureSettings

Definicioacuten de las clases de gestioacuten de Lights-OutA continuacioacuten figura la definicioacuten de la principal clase de gestioacuten de Lights-Out

hpqLOMv100

13614123210011811OID

Esta clase define los derechos y valores de configuracioacuten que se usan con losproductos de gestioacuten de Lights-Out de HP

Descripcioacuten

AuxiliarTipo de clase

NingunaSuperclases

hpqLOMRightConfigureSettings 13614123210011821AtributoshpqLOMRightLocalUserAdmin 13614123210011822hpqLOMRightLogin 13614123210011823hpqLOMRightRemoteConsole 13614123210011824hpqLOMRightServerReset 13614123210011825hpqLOMRightVirtualMedia ndash 13614123210011826

NingunaComentarios


Definicioacuten de los atributos de gestioacuten de Lights-OutA continuacioacuten figura la definicioacuten de los principales atributos de clases de gestioacuten de Lights-Out

hpqLOMRightLogin

13614123210011821OID

Derecho de inicio de sesioacuten para los productos de gestioacuten de Lights-Out de HPDescripcioacuten



Tiene sentido uacutenicamente en los objetos ROLE Si su valor es TRUE se concedeel derecho a los miembros de la funcioacuten

Comentarios

hpqLOMRightRemoteConsole

13614123210011822OID

Derecho de consola remota para los productos de gestioacuten de Lights-Out Tienesentido uacutenicamente en los objetos ROLE

Descripcioacuten



Este atributo se usa uacutenicamente en los objetos ROLE Si el valor de este atributoes TRUE se concede el derecho a los miembros de la funcioacuten

Comentarios

hpqLOMRightVirtualMedia

13614123210011823OID

Derecho de soportes virtuales para los productos de gestioacuten de Lights-Out de HPDescripcioacuten




Comentarios

hpqLOMRightServerReset

13614123210011824OID

Derecho de reinicio del servidor remoto y derecho del botoacuten de alimentacioacutenpara los productos de gestioacuten de Lights-Out de HP

Descripcioacuten




Comentarios

hpqLOMRightLocalUserAdmin

13614123210011825OID

Derecho de administracioacuten de la base de datos de usuarios locales para losproductos de gestioacuten de Lights-Out de HP

Descripcioacuten





Comentarios

hpqLOMRightConfigureSettings

13614123210011826OID

Derecho de configuracioacuten de los dispositivos para los productos de gestioacuten deLights-Out de HP

Descripcioacuten




Comentarios


6 Integracioacuten de HP Systems Insight ManagerIntegracioacuten de iLO 2 con HP SIM

iLO 2 se integra completamente con HP SIM en entornos operativos clave La integracioacuten plenacon Systems Insight Manager proporciona tambieacuten una sola consola de gestioacuten para ejecutar unexplorador web estaacutendar Mientras el sistema operativo estaacute ejecutaacutendose puede establecer unaconexioacuten con iLO 2 utilizando HP SIMLa integracioacuten con HP SIM ofrece

bull Compatibilidad con la entrega de capturas SNMP a una consola HP SIMLa entrega a una consola HP SIM se puede configurar para enviar capturas SNMP a unbuscapersonas o un correo electroacutenico

bull Compatibilidad con la gestioacuten de SNMPHP SIM puede acceder a la informacioacuten de los agentes de Insight Manager a traveacutes de iLO2

bull Compatibilidad con un procesador de gestioacutenHP SIM antildeade compatibilidad con un tipo de dispositivo nuevo el procesador de gestioacutenTodos los dispositivos iLO 2 de los servidores en una red se descubren en HP SIM comoprocesadores de gestioacuten Los procesadores de gestioacuten estaacuten asociados con los servidores enlos que estaacuten instalados

bull Agrupamiento de los procesadores de gestioacuten de iLO 2Todos los dispositivos iLO 2 pueden agruparse de manera loacutegica y mostrarse en una paacuteginaEsta funcioacuten ofrece acceso a iLO 2 desde un punto de HP SIM

bull Hiperviacutenculos de iLO 2HP SIM ofrece un hiperviacutenculo en la paacutegina del dispositivo del servidor para iniciarla yconectarla con iLO 2

bull Agentes de gestioacuten de HPiLO 2 combinado con los Agentes de gestioacuten de HP proporciona acceso remoto a lainformacioacuten de gestioacuten del sistema mediante la interfaz basada en explorador de iLO 2

Descripcioacuten general del funcionamiento de HP SIMHP SIM le permite

bull Identificar los procesadores de iLO 2

bull Crear una asociacioacuten entre iLO 2 y su servidor

bull Crear enlaces entre iLO 2 y su servidor

bull Ver la informacioacuten y el estado correspondientes a iLO 2 y al servidor

bull Controlar la cantidad de informacioacuten detallada mostrada para iLO 2

bull Crear una imagen de la infraestructura de bastidor del ProLiant BL p-ClassEn las siguientes secciones se proporciona un resumen de cada una de las funciones Para obtenerinformacioacuten detallada sobre estas ventajas y sobre coacutemo utilizar HP SIM consulte la HP SystemsInsight Manager Technical Reference Guide (Guiacutea de referencia teacutecnica de HP Systems InsightManager) suministrada con HP SIM y disponible en la paacutegina web de HP (httpwwwhpcomgohpsim)

198 Integracioacuten de HP Systems Insight Manager

Establecimiento de SSO mediante HP SIM1 Navegue hasta un equipo iLO 2 e inicie sesioacuten con credenciales de administrador2 Seleccione la ficha Administration (Administracioacuten)3 En el menuacute seleccione Security (Seguridad)4 Seleccione la ficha HP SIM SSO5 Ajuste Single Sign-On Trust Mode (Modo de confianza de inicio de sesioacuten uacutenico) Trust by

Certificate (Confiar seguacuten certificado) y haga clic en Apply (Aplicar)6 Haga clic en Add HP SIM Server (Antildeadir un servidor HP SIM) Se mostraraacute la paacutegina

HP Systems Insight Manager Single Sign-On Settings (Configuracioacuten de inicio de sesioacuten uacutenicode HP Systems Insight Manager)

7 En Retrieve and import a certificate from a trusted HP SIM Server (Recuperar e importar uncertificado desde un servidor HP SIM de confianza) introduzca el nombre de host o ladireccioacuten IP del servidor HP SIM y haga clic en Import Certificate (Importar certificado) Elservidor se agregaraacute a la lista HP SIM Trusted Servers (Servidores HP SIM de confianza) dela ficha HP SIM SSO

8 Inicie sesioacuten en el servidor HP SIM al que accedioacute en el paso 7 y detecte esteltLOM_server_namegt Una vez completado el proceso de descubrimiento SSO se habilitaraacutepara este equipo iLO 2Si desea obtener maacutes informacioacuten acerca de las tareas de deteccioacuten consulte la HP SystemsInsight Manager Technical Reference Guide (Guiacutea de referencia teacutecnica de HP Systems InsightManager) Si desea obtener maacutes informacioacuten acerca de las opciones de SSO para iLO 2consulte laquoInicio de sesioacuten uacutenico de HP SIM (SSO)raquo

Identificacioacuten y asociacioacuten de HP SIMHP SIM puede identificar un procesador iLO 2 y crear una asociacioacuten entre iLO 2 y el servidorEl administrador del dispositivo LOM puede configurar iLO 2 para que responda a las solicitudesde identificacioacuten de HP SIM

Estado de HP SIMEn HP SIM iLO 2 se identifica como procesador de gestioacuten HP SIM muestra el estado delprocesador de gestioacuten dentro de la System List (Lista de sistemas)El procesador de gestioacuten iLO 2 aparece como un icono en la lista de dispositivos en la misma filaque su servidor host El color del icono representa el estado del procesador de gestioacuten

Establecimiento de SSO mediante HP SIM 199

Para visualizar una lista completa con los estados de los dispositivos consulte la HP Systems InsightManager Technical Reference Guide (Guiacutea de referencia teacutecnica de HP Systems Insight Manager)que se encuentra en la paacutegina web de HP httpwwwhpcomgohpsim

Enlaces de HP SIMPara que la gestioacuten resulte maacutes sencilla HP SIM crea enlaces a las siguientes ubicaciones

bull iLO 2 y el servidor host desde cualquier lista de sistemas

bull El servidor desde la paacutegina de sistemas de iLO 2

bull iLO 2 desde la paacutegina de sistemas del servidorLas paacuteginas Systems List (Lista de sistemas) muestran iLO 2 el servidor y la relacioacuten entre iLO 2y el servidor Por ejemplo la paacutegina puede mostrar el servidor el nombre de iLO 2 junto al servidory el nombre de iLO 2 EN el servidor en el campo System Name (Nombre del sistema) para iLO2Al hacer clic en un icono de estado de iLO 2 se abriraacute la interfaz web de iLO 2 Al hacer clic enel icono de estado del hardware se accederaacute a los agentes de Insight Manager del dispositivoSi hace clic en iLO 2 o en el nombre del servidor se abriraacute la paacutegina de sistemas del dispositivoLa paacutegina de sistemas incluye las fichas Identity (Identidad) Tools amp Links (Herramientas y Enlaces)y Event (Evento) Estas fichas facilitan informacioacuten sobre la identidad el estado los eventos y losenlaces del dispositivo asociado

Listas de sistemas de HP SIMLos procesadores de gestioacuten de iLO 2 pueden visualizarse en HP SIM Un usuario con derechosde configuracioacuten puede crear y utilizar conjuntos de sistemas personalizados en los procesadoresde gestioacuten del grupo Si necesita informacioacuten detallada consulte la HP Systems Insight ManagerTechnical Reference Guide (Guiacutea de referencia teacutecnica de HP Systems Insight Manager) suministradacon HP SIM y disponible en la paacutegina web de HP httpwwwhpcomgohpsim

Recepcioacuten de avisos SNMP en HP SIMEs posible configurar iLO 2 para que reenviacutee avisos desde los agentes de gestioacuten del sistemaoperativo host y enviar los avisos generados por iLO 2 a HP SIM


HP SIM proporciona compatibilidad con una gestioacuten total de SNMP e iLO 2 admite la entregade capturas SNMP a HP SIM Puede consultar el registro de eventos seleccionar el evento y verla informacioacuten acerca del avisoLa configuracioacuten de la recepcioacuten de avisos SNMP en HP SIM es un proceso que consta de dospasos El proceso requiere que HP SIM detecte iLO 2 y lo configure para permitir los avisos deSNMP1 Para permitir que iLO 2 enviacutee capturas SNMP haga clic en SNMPInsight Manager Settings

(Configuracioacuten de SNMPInsight Manager) en la ficha Administration (Administracioacuten) delmarco de navegacioacuten de iLO 2 para activar los avisos SNMP y proporcionar una direccioacutenIP de captura SNMP para iLO 2 Esta direccioacuten IP debe ser la direccioacuten del equipo que ejecutaHP SIM Para obtener maacutes informacioacuten consulte laquoActivacioacuten de los avisos SNMPraquo

2 Para que iLO 2 se detecte en HP SIM configure iLO 2 como un dispositivo administrado paraHP SIM Al antildeadir iLO 2 a HP SIM la interfaz NIC en iLO 2 funciona como un puerto degestioacuten dedicado y aiacutesla el traacutefico de gestioacuten de la interfaz NIC del servidor host remotoa Inicie HP SIMb Seleccione OptionsgtDiscoverygtAutomatic Discovery (OpcionesgtDeteccioacutengtDeteccioacuten

automaacutetica)c Seleccione la tarea de deteccioacuten que se debe ejecutar y haga clic en Edit (Editar)d Seleccione IP range pinging (Sondeo de intervalo de IP) Si la direccioacuten IP no se encuentra

en los intervalos de inclusioacuten del sondeo plantillas o seccioacuten de archivos de hostsintroduzca la direccioacuten IP

e Haga clic en OK (Aceptar)f Para antildeadir iLO 2 a HP SIM siga uno de los procedimientos siguientes

bull Haga clic en Save and Run (Guardar y ejecutar) Una vez finalizado el proceso dedeteccioacuten las consultas adicionales muestran el dispositivo como un procesador degestioacutenQuizaacutes tenga que modificar la cadena de comunidad de lectura de SNMP (porejemplo cambiaacutendola a public) para que iLO 2 aparezca en la lista de sistemassupervisados Es posible cambiar la cadena de comunidad de SNMP Para elloacceda a la paacutegina Systems Protocol Settings (Configuracioacuten de protocolo desistemas) Para acceder a estos ajustes seleccione OptionsgtProtocol SettingsgtSystemProtocol Settings (OpcionesgtConfiguracioacuten de protocologtConfiguracioacuten de protocolode sistemas)

bull Haga clic en OptionsgtProtocol SettingsgtGlobal Protocol Settings(OpcionesgtConfiguracioacuten de protocologtConfiguracioacuten de protocolo global) y ajustelas cadenas de comunidad para utilizarlas durante la deteccioacuten en Default SNMPSettings (Configuracioacuten SNMP predeterminada) Una vez establecidas puede utilizarlos pasos de A a E para ejecutar el proceso de deteccioacuten

Para los eventos importantes y no eliminados en All Events (Todos los eventos) se mostraraacutenlas capturas de iLO 2 Haga clic en Event Type (Tipo de evento) para obtener maacutes informacioacutensobre el evento

NOTA Es preciso instalar HP Insight Agents para iLO 2 en el servidor host remoto parapermitir la gestioacuten de iLO 2 Consulte la seccioacuten Instalacioacuten de los controladores del dispositivoiLO 2 para obtener maacutes informacioacuten sobre la instalacioacuten y configuracioacuten de agentes

Coincidencia de puertos de HP SIMHP SIM estaacute configurado para que inicie una sesioacuten HTTP y busque a iLO 2 en el puerto 80 Elpuerto puede cambiarse Si desea cambiar el nuacutemero de puerto tambieacuten debe cambiarlo enNetwork Settings (Configuracioacuten de red) y en HP SIM

Coincidencia de puertos de HP SIM 201

Para cambiar el nuacutemero de puerto en HP SIM antildeada el puerto al archivo configidentificationadditionalWsDiscprops en el directorio en el que estaacute instalado HP SIMLa entrada debe empezar por el puerto HTTP para iLO 2 No es necesario que haya ningunaentrada en este archivo para iLO 2 si permanece en el puerto 80 estaacutendar Es muy importanteque la entrada esteacute en una sola liacutenea que el nuacutemero de puerto esteacute al principio y que los demaacuteselementos sigan al pie de la letra el ejemplo siguiente (incluido el uso de mayuacutesculas y minuacutesculas)En el siguiente ejemplo se muestra cuaacutel es la entrada si iLO 2 debe detectarse en el puerto 55000(todo esto debe estar en una sola liacutenea en el archivo)55000=iLO2truefalsecomhpmxcoretoolsidentificationmgmtprocMgmtProcessorParser

Revisioacuten de Advanced Pack Licence en HP SIMHP SIM muestra el estado de licencia de los procesadores de gestioacuten de iLO 2 Puede utilizar estainformacioacuten para determinar cuaacutentos y queacute tipos de dispositivos iLO 2 tienen licencia para elpaquete avanzado de iLOPara ver informacioacuten sobre la licencia haga clic en DeploygtLicense ManagergtManage Keys(ImplementargtAdministrador de licenciasgtGestionar claves) Para asegurar que los datos sonrecientes ejecute la tarea de identificacioacuten de los sistemas para los procesadores de gestioacuten Paraobtener maacutes informacioacuten sobre el modo de iniciar tareas consulte la documentacioacuten de HP SIM


7 Solucioacuten de problemas con la placa iLO 2Indicadores LED de POST de iLO 2

Durante el arranque inicial de la placa iLO 2 los indicadores LED de POST parpadean paramostrar el progreso de dicho proceso Una vez finalizado el proceso de arranque el LED de HBparpadea cada segundo El LED 7 tambieacuten parpadea de forma intermitente durante elfuncionamiento normalLos otros indicadores LED (del 1 al 6) se encenderaacuten tras el arranque del sistema para indicarque se ha producido un error de hardware Si se detecta un fallo en el hardware reinicie iLO 2Para conocer la ubicacioacuten de los indicadores LED consulte la documentacioacuten del servidorUn fallo de tiempo de ejecucioacuten de la placa iLO 2 se indica mediante el LED 7 y el de HB quepermanecen en estado Encendido o Apagado constantemente Un error en tiempo de ejecucioacutende la placa iLO 2 tambieacuten se puede indicar mediante un patroacuten de parpadeo repetido en losocho LED Si se produce un error en tiempo de ejecucioacuten reinicie la placa iLO 2Si observa un patroacuten de parpadeo secuencial en los ocho LED que se repite indefinidamente estoindica que se ha producido un fallo en la memoria flash (actualizacioacuten del firmware) y que seencuentra en modo de recuperacioacuten de la memoria flash Para obtener maacutes informacioacuten consultela seccioacuten ldquoRecuperacioacuten de memoria flash de iLOrdquoA continuacioacuten se muestra la asignacioacuten de los indicadores LED

1234567HB

Fallo indicadoDescripcioacutenCoacutedigo de POST (actividadcompletada)

Indicador LED

Configurar selecciones dechip

00Ninguna

Determinar la plataforma02 Funcionamiento normal1 o 2

Establecer bit RUNMAP032 y 1

Inicializar el ControladorSDRAM

043

Activar la cacheacute I063 y 2

Inicializar (solo) la cacheacute D073 2 y 1

No se pudo copiar elcargador secundario

Copiar el cargadorsecundario en la RAM

084

No se ejecutoacute el cargadorsecundario

Comprobar el cargadorsecundario

094 y 1

Fallo en la prueba de lamemoria SDRAM

Iniciar el cargadorsecundario

0a4 y 2

No se pudo copiar el bloquede arranque

Copiar la ROM en la RAM0b4 2 y 1

Falloacute la ejecucioacuten del bloquede arranque

Comprobar la imagen de laROM en la RAM

0c4 y 3

El bloque de arranque nopudo encontrar una imagenvaacutelida

Se inicioacute el Bloque dearranque principal

0d4 3 y 1

Iniciar la inicializacioacuten delTiempo de ejecucioacuten C

Ninguna

Indicadores LED de POST de iLO 2 203


Indicador LED

Fallo en laautocomprobacioacuten principal

() principal ha tomado elcontrol

0e4 3 y 2

Cada subsistema puederealizar unaautocomprobacioacuten

VariacuteaVariacutea

Fallo en el inicio de RTOSIniciar ThreadX0f4 3 2 y 1

Fallo en el inicio delsubsistema

Inicializacioacuten principal de ()completa

00Ninguna

Parpadea mientras elprocesador de iLO 2 ejecuta

HB y 7

coacutedigo de firmware Nocambia el valor de los seisindicadores LED inferiores

El firmware de microprocesador de la placa iLO 2 incluye un coacutedigo que comprueba laconsistencia Si alguna de dichas comprobaciones falla el microprocesador ejecuta FEH El FEHmuestra informacioacuten mediante los indicadores LED de POST de la placa iLO 2 Los coacutedigos deFEH se distinguen mediante un patroacuten con parpadeo alterno del nuacutemero 99 maacutes el resto del coacutedigode error

ExplicacioacutenComprobacioacuten deconsistencia

Coacutedigo FEH

Se llamoacute a una funcioacuten de RTOS de forma inadecuada o con unvalor incorrecto

TXAPICHK9902

El contexto guardado de uno o maacutes subprocesos estaacute dantildeadoTXCONTEXT9903

Falloacute una sonda de pila la direccioacuten de retorno no es vaacutelida o sedetectoacute una instruccioacuten de captura incorrecta

TRAP9905

Se escribioacute de forma inesperada con memoria insuficienteNMIWR9966

Se modificoacute el vector de reinicioCHKNULL99C1

Entradas del registro de eventos

Explicacioacuten del registro de eventosPantalla del registro de eventos

Aparece cuando falla la alimentacioacuten del servidorServer power failed (Fallo en la alimentacioacuten del servidor)

Muestra la direccioacuten IP del explorador que inicioacute la sesioacutenBrowser login (Inicio de sesioacuten en el explorador) IPaddress (Direccioacuten IP)

Aparece al restablecerse la alimentacioacuten del servidorServer power restored (Alimentacioacuten del servidorrestablecida)

Muestra la direccioacuten IP del explorador que cerroacute la sesioacutenBrowser logout (Fin de sesioacuten en el explorador) IP address(Direccioacuten IP)

Aparece al reiniciarse el servidorServer reset (Servidor reiniciado)

Aparece cuando falla el inicio de sesioacuten del exploradorFailed Browser login ndash IP Address (Falloacute el inicio de sesioacutenen el explorador ndash Direccioacuten IP) IP address (Direccioacuten IP)

Aparece cuando iLO 2 ha realizado una prueba internacon errores La causa probable es el fallo de un

iLO 2 Self Test Error (Error de la autocomprobacioacuten deiLO 3)

componente criacutetico Se recomienda que no se sigautilizando la placa iLO 2 en este servidor

204 Solucioacuten de problemas con la placa iLO 2


Aparece cuando iLO 2 se reiniciaiLO 2 reset (Reinicio de iLO 2)

Aparece al establecerse el reloj integradoOn-board clock set was (Reloj integradoestablecido como )

Aparece cuando el servidor registra errores criacuteticosServer logged critical error(s) (El servidor registroacute errorescriacuteticos)

Aparece cuando un usuario elimina el registro de eventosEvent log cleared by (Registro de eventos vaciado porusuario)

Aparece al restablecerse los valores predeterminados deiLO 2

iLO reset to factory defaults (iLO 2 reiniciado a valorespredeterminados de faacutebrica)

Aparece al actualizar la ROMiLO 2 ROM upgrade to (Actualizacioacuten de ROM de iLO 2a)

Aparece al reiniciar iLO 2 para la actualizacioacuten de laROM

iLO 2 reset for ROM upgrade (iLO 2 reiniciado paraactualizacioacuten de ROM)

Aparece cuando un diagnoacutestico de usuario reinicia iLO2

iLO 2 reset by user diagnostics (iLO 2 reiniciado pordiagnoacutestico de usuario)

Aparece al restablecerse la alimentacioacuten de iLO 2Power restored to iLO 2 (Alimentacioacuten restablecida paraiLO 3)

Aparece cuando se produce un error en iLO 2 y se reiniciaautomaacuteticamente Si persiste el problema llame al serviciode asistencia al cliente

iLO 2 reset by watchdog (Reinicio de iLO 2 medianteproteccioacuten)

Aparece cuando el servidor reinicia iLO 2iLO 2 reset by host (Reinicio de iLO 2 mediante host)

Aparece cuando se produce un error poco importante eniLO 2 y el procesador se reinicia automaacuteticamente Si

Recoverable iLO 2 error code (Error de iLO 2 recuperablecoacutedigo)

persiste el problema llame al servicio de asistencia alcliente

Aparece cuando la captura SNMP no conecta con ladireccioacuten IP indicada

SNMP trap delivery failure (Fallo en la entrega de avisosSNMP) IP address (Direccioacuten IP)


Test SNMP trap alert failed for (Falloacute el aviso de capturasSNMP de comprobacioacuten para) IP address (Direccioacuten IP)


Power outage SNMP trap alert failed for (Corte en elsuministro de alimentacioacuten falloacute el aviso de capturasSNMP para) IP address (Direccioacuten IP)


Server reset SNMP trap alert failed for (Reinicio delservidor falloacute el aviso de capturas SNMP para) IP address(Direccioacuten IP)


Illegal login SNMP trap alert failed for (Inicio de sesioacutenilegal falloacute el aviso de capturas SNMP para) IP address(Direccioacuten IP)


Diagnostic error SNMP trap alert failed for (Error dediagnoacutestico falloacute el aviso de capturas SNMP para) IPaddress (Direccioacuten IP)


Host generated SNMP trap alert failed for (Falloacute el avisode capturas SNMP generadas por el host para) IP address(Direccioacuten IP)


Network resource shortage SNMP trap alert failed for(Escasez de recursos de red falloacute el aviso de capturasSNMP para) IP address (Direccioacuten IP)

Aparece cuando la red estaacute conectada a iLO 2iLO 2 network link up (Conexioacuten a la red de iLO 2)

Aparece cuando la red no estaacute conectada a iLO 2iLO 2 network link down (Desconexioacuten de la red a iLO 2)

Entradas del registro de eventos 205


Aparece cuando un usuario inicia una actualizacioacuten delfirmware

iLO 2 Firmware upgrade started by (Actualizacioacuten defirmware de iLO 2 iniciada por) usuario

Aparece cuando un usuario reinicia el servidor hostHost server reset by (Servidor host reiniciado por) usuario

Aparece cuando un usuario apaga el servidor hostHost server powered OFF by (Servidor host apagado por)usuario

Aparece cuando un usuario enciende el servidor hostHost server powered ON by (Servidor host encendido por)usuario

Aparece cuando un usuario utiliza un disquete virtualVirtual Floppy in use by (Disquete virtual utilizado por)usuario

Aparece cuando un usuario inicia una sesioacuten en la consolaremota

Remote Console login (Inicio de sesioacuten en la consolaremota) usuario

Aparece al cerrarse una sesioacuten de la consola remotaRemote Console Closed (Consola remota cerrada)

Muestra un inicio de sesioacuten fallido de la consola y ladireccioacuten IP

Failed Console login ndash IP Address (Falloacute el inicio de sesioacutenndash Direccioacuten IP) IP address (Direccioacuten IP)

Aparece cuando se antildeade un usuario localAdded User (Usuario antildeadido) usuario

Aparece cuando se elimina un usuario localUser Deleted by (Usuario eliminado por) usuario

Aparece cuando se modifica un usuario localModified User (Usuario modificado) usuario

Aparece cuando un usuario autorizado inicia sesioacuten eniLO 2 con un explorador de Internet

Browser login (Inicio de sesioacuten en el explorador) usuario

Aparece cuando un usuario autorizado cierra sesioacuten eniLO 2 con un explorador de Internet

Browser logout (Fin de sesioacuten en el explorador) usuario

Aparece cuando falla un intento de inicio de sesioacuten delexplorador

Failed Browser login ndash IP Address (Falloacute el inicio de sesioacutenen el explorador ndash Direccioacuten IP) IP address (Direccioacuten IP)

Aparece cuando un usuario autorizado se conectamediante el puerto de la consola remota


Aparece cuando se desconecta un usuario autorizado dela consola remota o cuando el puerto de eacutesta se cierratras un intento fallido de inicio de sesioacuten

Remote Console Closed (Consola remota cerrada)

Aparece al fallar tres intentos de inicio de sesioacuten de unusuario registrado mediante el puerto de la consola remota

Failed Console login ndash IP Address (Falloacute el inicio de sesioacutenen la consola ndash Direccioacuten IP) IP address (Direccioacuten IP)

Aparece cuando se efectuacutea una nueva entrada en la listade usuarios autorizados

Added User (Usuario antildeadido) usuario

Aparece cuando se elimina una entrada de la lista deusuarios autorizados La seccioacuten User (Usuario) muestrael usuario que solicitoacute la eliminacioacuten

User Deleted by (Usuario eliminado por) usuario

Aparece cuando el usuario elimina el registro de eventosEvent Log Cleared (Borrado el registro de eventos) usuario

Aparece al restablecerse el suministro de la alimentacioacutenPower Cycle (Reset) [Apagado y encendido (reinicio)]usuario

Aparece cuando se utiliza el botoacuten de encendido virtualVirtual Power Event (Evento del Botoacuten de encendido virtualusuario

Aparece cuando el sistema se inicia con el conmutadorde anulacioacuten de la seguridad activado

Security Override Switch Setting is On (El valor delconmutador de anulacioacuten de la seguridad estaacute activado)

Aparece cuando el sistema se inicia con el conmutadorde anulacioacuten de la seguridad desactivado

Security Override Switch Changed to Off (El conmutadorde anulacioacuten de la seguridad ha cambiado a apagado)



Aparece al establecerse el reloj integrado Mostraraacute lahora anterior o el valor ldquoNOT SETrdquo (No establecido) si nose habiacutea establecido ninguna hora anteriormente

On-board clock set was previously [NOT SET] (Relojintegrado establecido anteriormente como [NOT SET])

Aparece cuando los registros estaacuten llenos y el aviso decapturas SNMP falloacute para una direccioacuten IP especiacutefica

Logs full SNMP trap alert failed for (Registros llenos falloacuteel aviso de capturas SNMP) IP address (Direccioacuten IP)

Aparece cuando la seguridad se ha deshabilitado y elaviso de capturas SNMP falloacute para una direccioacuten IPespeciacutefica

Security disabled SNMP trap alert failed for (Seguridaddeshabilitada fallo en el aviso de capturas SNMP decomprobacioacuten para) IP address (Direccioacuten IP)

Aparece cuando la seguridad se ha habilitado y el avisode capturas SNMP falloacute para una direccioacuten IP especiacutefica

Security enabled SNMP trap alert failed for (Seguridadhabilitada fallo en el aviso de capturas SNMP decomprobacioacuten para) IP address (Direccioacuten IP)

Aparece cuando un usuario autorizado conecta el disquetevirtual

Virtual Floppy connected by User (Disquete virtualconectado por Usuario)

Aparece cuando un usuario autorizado desconecta eldisquete virtual

Virtual Floppy disconnected by User (Disquete virtualdesconectado por Usuario)

Aparece cuando un usuario autorizado antildeade una licenciaLicense added by (Licencia antildeadida por) usuario

Aparece cuando un usuario autorizado elimina unalicencia

License removed by (Licencia eliminada por) usuario

Aparece cuando se produce un error al activar la licenciaLicense activation error by (Error de activacioacuten de licenciapor) usuario

Aparece cuando un usuario autorizado inicia sesioacuten en lautilidad RBSU de iLO 2

iLO 2 RBSU user login (Inicio de sesioacuten de usuario en lautilidad RBSU del sistema iLO 2) usuario

Se recibioacute una solicitud de encendido como uno de lostipos siguientes

Power on request received by (Solicitud de encendidorecibida por) Tipo

Power Button (Botoacuten de encendido)Activacioacuten por LANEncendido automaacutetico

Aparece cuando un usuario no autorizado selecciona elbotoacuten de NMI Virtual

Virtual NMI selected by (NMI Virtual seleccionado por)usuario

Aparece cuando se inicia una sesioacuten de puerto serievirtual

Virtual Serial Port session started by (Sesioacuten de puerto serievirtual iniciada por) usuario

Aparece cuando finaliza una sesioacuten de puerto serie virtualVirtual Serial Port session stopped by (Sesioacuten de puertoserie virtual detenida por) usuario

Aparece cuando hay un fallo de inicio de sesioacuten de puertoserie virtual

Virtual Serial Port session login failure from (Fallo de iniciode sesioacuten de puerto serie virtual de) usuario

Problemas relacionados con el hardware y el softwareiLO 2 utiliza el cableado Ethernet estaacutendar es decir CAT5 UTP con conectores RJ-45 El cableadodirecto es necesario para el enlace del hardware a un concentrador Ethernet estaacutendar Utilice uncable de cruce para una conexioacuten de PC directaEl puerto de gestioacuten de iLO 2 debe estar conectado a una red conectada a un servidor DHCP eiLO 2 debe aparecer en la red antes de aplicar el suministro de alimentacioacuten DHCP enviacutea unapeticioacuten inmediatamente despueacutes de aplicar el suministro de alimentacioacuten Si la peticioacuten de DHCPno obtiene respuesta durante el primer inicio de iLO 2 volveraacute a enviar la peticioacuten en intervalosde 90 segundosEl servidor DHCP se debe configurar para proporcionar la resolucioacuten de nombres DNS y WINSiLO 2 se puede configurar para funcionar con una direccioacuten IP estaacutetica tanto en la configuracioacutende ROM de la opcioacuten F8 o en la paacutegina web Network Settings (Configuracioacuten de red)

Problemas relacionados con el hardware y el software 207

El nombre DNS predeterminado aparece en la etiqueta de configuracioacuten de red y puede utilizarsepara ubicar iLO 2 sin necesidad de conocer la direccioacuten IP asignadaSi se utiliza una conexioacuten directa con el PC debe utilizarse una direccioacuten IP estaacutetica puesto queno hay ninguacuten servidor DHCO en el enlacePara ver el estado de las solicitudes DHCP de iLO 2 pulse la tecla F1 en la paacutegina DNSDHCPde la utilidad RBSU de iLO 2 para acceder a las opciones avanzadas

Compatibilidad con JVMPara asegurarse de que los subprogramas iLO 2 Remote Console y Virtual Media funcionan seguacutenlo esperado instale Java Runtime Environment Standard Edition 142_13 El firmware de iLO 2ahora es compatible con Java de 64 bits para exploradores y JVMJRE Para encontrar un enlacea la uacuteltima versioacuten admitida de JRE desde la interfaz del explorador de iLO 2 seleccione RemoteConsolegtSettingsgtJava (Consola remotagtConfiguracioacutengtJava)Los subprogramas iLO 2 Remote Console Remote Serial Console y Virtual Media requieren queJVM esteacute instalado en el servidor cliente Si se accede a los subprogramas Remote Console yVirtual Media con una versioacuten de Java Runtime Environment Standard Edition posterior a 142_13es posible que no funcionen correctamente Si utiliza otra versioacuten de JVM es posible que seproduzcan las siguientes situaciones

bull Si se abre el subprograma Remote Console con Java Runtime Environment versioacuten 15x o16x es posible que ocurra lo siguientemdash Aparece el mensaje Automation server cannot create object (El servidor de automatizacioacuten

no puede crear objetos) Si hace clic en OK (Aceptar) desaparece el mensaje y elsubprograma funciona normalmente

mdash La tecla TAB no funciona correctamente La tecla TAB se desplaza por las distintas partesde la ventana del subprograma Remote Console en lugar de desplazarse por dentrodel subprograma en siacute

bull Si se abre el subprograma Virtual Media con Java Runtime Environment versioacuten 15x o 16xes posible que ocurra lo siguientemdash Al hacer clic en el botoacuten Create Disk Image (Crear imagen de disco) aparece otra ventana

La ventana puede aparecer sin los botones Create (Crear) y Cancel (Cancelar) o solocon texto Si se cierra la ventana y se abre de nuevo los botones apareceraacutencorrectamente

mdash Al seleccionar un archivo de imagen en el subprograma aparece una ventana para laseleccioacuten de archivos Una vez seleccionado el archivo la ventana se cierra y se vuelvea la ventana normal del subprograma Sin embargo el aacuterea del archivo de imagen nose actualiza y el subprograma no responde Para actualizar la ventana original delsubprograma Virtual Media y activarla para que se mantenga centrada en el sistemahaga clic en otra ventana El subprograma no responde hasta que se cierra la ventanadel subprograma Virtual Media y se abre de nuevo

Problemas en el inicio de sesioacutenUtilice la siguiente informacioacuten para resolver problemas en el inicio de sesioacuten

bull Inteacutentelo con el inicio de sesioacuten predeterminado que se encuentra en la etiqueta deconfiguracioacuten de red

bull Si olvida su contrasentildea un administrador con el privilegio Administer User Accounts(Administracioacuten de cuentas de usuario) puede reiniciar la sesioacuten

bull Si el administrador tambieacuten olvida su contrasentildea este deberaacute utilizar el Conmutador deanulacioacuten de la seguridad o definir una cuenta de administrador y una contrasentildea medianteHPONCFG


bull Compruebe si existen problemas habituales comoLa contrasentildea iquestcumple las restricciones establecidas para contrasentildeas Por ejemploiquestcontiene la contrasentildea caracteres en mayuacutesculas y minuacutesculas

mdash

mdash iquestEstaacute utilizando un explorador incompatible

No se acepta el nombre de inicio de sesioacuten ni la contrasentildeaSi se ha conectado a iLO 2 pero eacutesta no acepta su nombre de inicio de sesioacuten ni su contrasentildeadebe verificar que la informacioacuten de inicio de sesioacuten estaacute configurada correctamente Consigaque un usuario con el privilegio Administer User Accounts inicie sesioacuten y cambie su contrasentildeaSi auacuten asiacute no puede conectarse pida al usuario que vuelva a iniciar sesioacuten elimine su cuentade usuario y vuelva a establecerla

NOTA La utilidad RBSU tambieacuten se puede usar para corregir problemas de inicio de sesioacuten

Cierre de sesioacuten prematuro del usuario de directorioErrores en la red pueden ser los responsables de que iLO 2 concluya que una conexioacuten de directorioya no es vaacutelida Si iLO 2 no puede detectar el directorio iLO 2 finaliza la conexioacuten al directorioCuando se intenta seguir usando la conexioacuten finalizada el explorador abre la paacutegina de iniciode sesioacutenAl abrirse la paacutegina de inicio de sesioacuten puede parecer que se trata de un cierre de sesioacutenprematuro Un cierre de sesioacuten prematuro puede producirse durante una sesioacuten activa si

bull Se interrumpe la conexioacuten de red

bull Se cierra el servidor de directoriosPara recuperarse de un cierre de sesioacuten prematuro vuelva a iniciar la sesioacuten y siga utilizandoiLO 2 Si el servidor del directorio no estaacute disponible deberaacute utilizar una cuenta local

El puerto de gestioacuten de iLO 2 no es accesible por nombreel puerto de gestioacuten de iLO 2 se puede registrar con un servidor WINS o un servidor DDNS paraproporcionar la resolucioacuten de nombre a direccioacuten IP necesaria para acceder al puerto de gestioacutende iLO 2 por nombre El servidor WINS o el servidor DDNS debe estar conectado y enfuncionamiento antes de conectar el puerto de gestioacuten de iLO 2 y eacuteste debe tener una ruta vaacutelidaal servidor WINS o al servidor DDNSAdemaacutes el puerto de gestioacuten de iLO 2 debe estar configurado con la direccioacuten IP del servidorWINS o del servidor DDNS Puede utilizar DHCP para configurar el servidor DHCP con lasdirecciones IP necesarias Tambieacuten puede escribir las direcciones IP mediante la utilidad RBSU oseleccionando la opcioacuten Network Settings (Configuracioacuten de red) de la ficha Administration(Administracioacuten) El puerto de gestioacuten de iLO 2 debe estar configurado para el registro con unservidor WINS o DDNS Estas opciones estaacuten activadas de manera predeterminada y puedencambiarse usando RBSU o seleccionando la opcioacuten Network Settings (Configuracioacuten de red) enla ficha Administration (Administracioacuten)Los clientes que accedan al puerto de gestioacuten iLO 2 deben estar configurados para utilizar elmismo servidor DDNS en el que la direccioacuten IP del puerto de gestioacuten iLO 2 se haya registradoSi estaacute utilizando un servidor WINS y un servidor DNS no dinaacutemico el acceso al puerto de gestioacutende iLO 2 puede ser mucho maacutes raacutepido si configura el servidor DNS de manera que utilice elservidor WINS para la resolucioacuten de nombres Consulte la documentacioacuten apropiada de Microsoftpara obtener maacutes informacioacuten

La utilidad RBSU de iLO 2 no estaacute disponible tras reiniciar iLO 2 y el servidorSi se reinicia el procesador de iLO 2 y lo hace tambieacuten el servidor inmediatamente existe unaligera posibilidad de que el firmware de iLO 2 no se inicialice por completo cuando el servidor

Problemas en el inicio de sesioacuten 209

realice su inicializacioacuten e intente invocar la utilidad RBSU de iLO 2 En este caso la utilidad RBSUde iLO 2 no estaraacute disponible o el coacutedigo de la ROM de opciones de iLO 2 se omitiraacute totalmenteSi esto ocurre reinicie el servidor por segunda vez Para evitar este problema espere unossegundos antes de reiniciar el servidor despueacutes de reiniciar el procesador de iLO 2

Imposibilidad de acceder a la paacutegina de inicio de sesioacutenSi no puede acceder a la paacutegina de inicio de sesioacuten debe comprobar que el nivel de codificacioacutenSSL del explorador estaacute definido en 128 bits El nivel de codificacioacuten SSL de iLO 2 estaacute definidoen 128 bits y no puede modificarse Los niveles de codificacioacuten del explorador y de la placa iLO2 deben ser ideacutenticos

Imposibilidad de acceder a iLO 2 mediante TelnetSi no puede acceder a iLO 2 mediante Telnet debe comprobar Remote Console Port Configuration(Configuracioacuten del puerto de consola remota) y Remote Console Data Encryption (Cifrado de datosde la consola remota) en la pantalla Global Settings (Configuracioacuten global) Si Remote ConsolePort Configuration (Configuracioacuten del puerto de consola remota) estaacute establecido en Automatic(Automaacutetico) el subprograma Consola remota activa el puerto 23 inicia una sesioacuten y acontinuacioacuten cierra el puerto 23 cuando la sesioacuten ha finalizado Telnet no puede activarautomaacuteticamente el puerto 23 por lo que falla

Imposibilidad de acceder a los soportes virtuales o a la consola remota graacuteficalos soportes virtuales y la consola remota graacutefica solo estaacuten activos si se posee la licencia del Packavanzado opcional de la tarjeta iLO Aparece un mensaje donde se informa al usuario de quelas funciones no estaraacuten disponibles si no se posee una licencia Aunque es posible que hasta unmaacuteximo de 10 usuarios inicien sesioacuten en el sistema iLO 2 solo un usuario puede acceder a laconsola remota Aparece un mensaje de advertencia para informar de que la Consola remota yaestaacute en uso

Imposibilidad de conectarse a iLO 2 despueacutes de cambiar la configuracioacuten de redCompruebe que los dos dispositivos conectados la tarjeta NIC y el conmutador tienen los mismosvalores de configuracioacuten para las opciones transceiver speed autoselect (seleccioacuten automaacutetica dela velocidad del transceptor) speed (velocidad) y duplex (duacuteplex) Por ejemplo si un dispositivoselecciona automaacuteticamente la conexioacuten el otro dispositivo debe hacerlo asiacute tambieacuten Puedeacceder a la configuracioacuten de la NIC del sistema iLO 2 desde la pantalla Network Settings(Configuracioacuten de red)

Imposibilidad de conectarse al puerto de diagnoacutestico de iLO 2Si no puede conectarse al puerto de diagnoacutestico de iLO 2 a traveacutes de la NIC tenga en cuenta losiguiente

bull El uso del puerto de diagnoacutestico se detecta automaacuteticamente cuando se conecta un cable deuna red activa Al cambiar entre los puertos de diagnoacutestico y los de la parte posterior tieneque dejar un minuto para que se complete el cambio de red antes de intentar la conexioacuten atraveacutes del explorador web

bull Si hay en progreso una actividad criacutetica el puerto de diagnoacutestico no se puede usar hastaque eacutesta se haya completado Las actividades criacuteticas son las siguientesmdash Actualizacioacuten del firmware

mdash Una sesioacuten de la consola remota

mdash Inicializacioacuten de SSL


bull Si utiliza una estacioacuten de trabajo cliente que contiene maacutes de una NIC activada por ejemplouna tarjeta inalaacutembrica y una tarjeta de red un problema de ruta puede impedir el accesoal puerto de diagnoacutestico Para resolver este problema

1 Tenga solo una NIC activa en la estacioacuten de trabajo cliente Por ejemplo desactive la tarjetade red inalaacutembrica

2 Configure la direccioacuten IP de la red de estacioacuten de trabajo cliente para que coincida con lared del puerto de diagnoacutestico de iLO 2 con el fin de que se cumplan las siguientes condicionesbull La configuracioacuten de la direccioacuten IP es 1921681X donde X es cualquier nuacutemero

diferente de 1 debido a que la direccioacuten IP del puerto de diagnoacutestico estaacute establecidaen 19216811

bull La configuracioacuten de la maacutescara de subred es 2552552550

Imposibilidad de conectarse al procesador de la placa iLO 2 mediante la NICSi no puede conectarse a iLO 2 a traveacutes de la NIC intente alguno o todos los meacutetodos de solucioacutende problemas siguientes

bull Confirme que estaacute encendido el indicador LED verde (estado del enlace) del conector RJ-45de iLO 2 Esta condicioacuten indica que la conexioacuten es correcta entre la NIC de PCI y elconcentrador de red

bull Compruebe si parpadea el indicador LED verde ya que este indica que existe un traacuteficonormal de red

bull Ejecute la utilidad RBSU de iLO 2 para confirmar que la NIC estaacute activada y verificar lamaacutescara de subred y la direccioacuten IP asignadas

bull Ejecute la utilidad RBSU de iLO 2 y use la ficha F1 ndash Advanced (Opciones avanzadas) de lapaacutegina DNSDHCP para ver el estado de las solicitudes DHCP

bull Solicite eco para la direccioacuten IP de la NIC desde una estacioacuten de trabajo en red independiente

bull Intente conectarse con el software del explorador introduciendo la direccioacuten IP de la NICcomo URL Puede ver la paacutegina principal de iLO 2 desde esta direccioacuten

bull Reinicie iLO 2

NOTA Si se establece una conexioacuten de red es posible que tenga que esperar un maacuteximode 90 segundos a que aparezca la peticioacuten del servidor DHCP

Los servidores ProLiant BL p-Class tienen disponible un puerto de diagnoacutestico Si conecta un cablede una red activa al puerto de diagnoacutestico la placa iLO 2 cambiaraacute automaacuteticamente del puertoiLO 2 al puerto de diagnoacutestico Al cambiar entre los puertos de diagnoacutestico y los de la parteposterior tiene que dejar un minuto para que se complete el cambio de red antes de intentar laconexioacuten a traveacutes del explorador

Imposibilidad de iniciar una sesioacuten en iLO 2 tras instalar el certificado iLO 2Si el certificado iLO 2 autofirmado se encuentra instalado de forma permanente en variosexploradores y la placa iLO 2 se restablece puede que no sea posible volver a iniciar una sesioacuteniLO 2 ya que iLO 2 genera un nuevo certificado autofirmado cada vez que se restablece Cuandose instala un certificado en el explorador este se indexa seguacuten el nombre contenido en elcertificado Este nombre es uacutenico para cada iLO 2 Cada vez que se restablece iLO 2 generaun nuevo certificado con el mismo nombrePara evitar este problema no instale el certificado iLO 2 autofirmado en el almaceacuten de certificadosdel explorador Si desea instalar el certificado iLO 2 debe solicitar un certificado permanente auna CA e importarlo a iLO 2 Este certificado permanente puede instalarse en el almaceacuten decertificados del explorador


Problemas relacionados con el servidor de seguridadEl firmware de iLO 2 se comunica a traveacutes de diferentes puertos TCPIP configurables Si estospuertos estaacuten bloqueados el administrador debe configurar el servidor de seguridad para permitirlas comunicaciones en estos puertos Consulte la seccioacuten Administration (Administrador) de lainterfaz de usuario iLO 2 para visualizar o cambiar las configuraciones del puerto

Problemas relacionados con el servidor proxysi el software del explorador web estaacute configurado para utilizar un servidor proxy no se conectaraacutea la direccioacuten IP de iLO 2 Para resolver este problema configure el explorador de tal modo queno utilice el servidor proxy para la direccioacuten IP de iLO 2 Por ejemplo en Internet Explorerseleccione HerramientasgtOpciones de InternetgtConexionesgtConfiguracioacuten de LANgtOpcionesavanzadas y a continuacioacuten escriba la direccioacuten IP de iLO 2 o el nombre DNS en el campoExcepciones

Error de autenticacioacuten basada en dos factoresCuando intente autenticar iLO 2 mediante la autenticacioacuten basada en dos factores es posibleque reciba el mensaje The page cannot be displayed (No se puede mostrar la paacutegina)Este mensaje puede aparecer por los siguientes motivos

bull No se han registrado certificados de usuario en el sistema cliente Para corregir este errorregistre el certificado de usuario necesario en el sistema cliente para lo que quizaacutes necesiteel software proporcionado por el proveedor de la tarjeta inteligente

bull El certificado de usuario se almacena en una tarjeta inteligente o identificador USB que nose encuentra conectado al sistema cliente Para corregir este error conecte la tarjeta inteligenteo el identificador USB correspondiente al sistema cliente

bull El certificado de usuario no ha sido emitido por la CA de confianza El certificado de la CAde confianza estaacute configurado en iLO 2 en la paacutegina Two-Factor Authentication Settings(Configuracioacuten de la autenticacioacuten basada en dos factores) El certificado configurado comoCA de confianza debe ser un certificado puacuteblico de la CA que emite certificados en suorganizacioacuten Para corregir este problema configure el certificado correspondiente como laCA de confianza en la paacutegina de configuracioacuten Two-Factor Authentication (Autenticacioacutenbasada en dos factores) o utilice un certificado de usuario emitido por la CA de confianzaque ya estaacute configurada

bull El certificado de usuario ha caducado o auacuten no es vaacutelido Independientemente de si elcertificado caducado se asigna a un usuario local o corresponde a una cuenta de usuariodel directorio iLO 2 no permite la autenticacioacuten con un certificado que haya caducado oque auacuten no sea vaacutelido Compruebe las fechas de validez del certificado para comprobarque este es el motivo del mensaje The page cannot be displayed (No se puede mostrarla paacutegina) Para corregir este problema emita un certificado vaacutelido al usuario Asigne elcertificado a la cuenta de usuario iLO 2 local si estaacute autenticando los usuarios de iLO 2locales y compruebe que la hora del reloj de iLO 2 estaacute correctamente configurada

bull El certificado de usuario no se firmoacute digitalmente con el mismo certificado que se especificacomo CA de confianza Aunque el nombre del certificado de CA de confianza pueda coincidircon el emisor del certificado de usuario es posible que este certificado se haya firmadodigitalmente por un certificado diferente Consulte la ruta de certificacioacuten del certificado deusuario y aseguacuterese de las claves puacuteblicas de la emisioacuten del certificado es la misma que laclave puacuteblica del certificado CA de confianza Para corregir este problema configure elcertificado correspondiente como la CA de confianza en la paacutegina de configuracioacuten Two-FactorAuthentication (Autenticacioacuten basada en dos factores) o utilice un certificado de usuarioemitido por la CA de confianza


Solucioacuten de problemas de aviso y captura

ExplicacioacutenAviso

Esta captura la genera un usuario a traveacutes de la paacutegina web deconfiguracioacuten

Test Trap (Captura de prueba)

El servidor ha perdido el suministro de alimentacioacutenServer Power Outage (Corte en el suministro dealimentacioacuten del servidor)

El servidor se ha reiniciadoServer Reset (Servidor reiniciado)

Ha habido un fallo en el intento de inicio de sesioacuten del usuarioremoto

Failed Login Attempt (Intento fallido de iniciode sesioacuten)

Esta es una condicioacuten de error que no estaacute predefinida por la MIBno modificable

General Error (Error general)

El registro circular se ha desbordadoLogs (Registros)

El estado del conmutador de anulacioacuten de la seguridad ha cambiado(se ha activado o desactivado)

Security Override Switch Changed (Cambio delconmutador de anulacioacuten de la seguridad)OnOff (ActivadoDesactivado)

No se pudo encender el servidor porque el bastidor BL p-Class indicaque no hay suficiente alimentacioacuten

Rack Server Power On Failed (Fallo deencendido del servidor montado en bastidor)

El cliente forzoacute manualmente el servidor para que se encendiera apesar de que el informe de BL p-Class indicara que no hay suficientealimentacioacuten

Rack Server Power On Manual Override(Anulacioacuten manual de encendido del servidormontado en bastidor)

Se cambioacute el nombre del bastidor ProLiant BL p-ClassRack Name Changed (Cambio de nombre delbastidor)

Imposibilidad de recibir alarmas HP SIM (capturas SNMP) desde iLO 2Un usuario que dispone del privilegio Configure iLO 2 Settings (Configurar los valores de iLO 2)debe conectarse a iLO 2 para configurar los paraacutemetros de las capturas SNMP Cuando se conectea iLO 2 aseguacuterese de que los tipos de avisos y los destinos de capturas correctos estaacuten activadosen la pantalla SNMPInsight Manager Settings (Configuracioacuten de SNMPInsight Manager) de laaplicacioacuten de la consola iLO 2

Conmutador de anulacioacuten de la seguridad de la placa iLO 2El conmutador de anulacioacuten de la seguridad de la placa iLO 2 permite el acceso de emergenciaal administrador con control fiacutesico de la placa de sistema del servidor Al establecer el conmutadorde anulacioacuten de la seguridad de iLO 2 se permite el acceso al inicio de sesioacuten con todos losprivilegios sin necesidad de un ID de usuario ni de una contrasentildeaEl conmutador de anulacioacuten de la seguridad de iLO 2 se encuentra dentro del servidor y su accesose realiza abriendo el chasis del servidor Para establecer el conmutador de anulacioacuten de laseguridad de la placa iLO 2 el servidor debe estar apagado y desconectado de la fuente dealimentacioacuten Establezca el conmutador y despueacutes encienda el servidor Invierta el procedimientopara eliminar el conmutador de anulacioacuten de la seguridad de iLO 2En las paacuteginas web de iLO 2 apareceraacute un mensaje de advertencia indicando que el conmutadorde anulacioacuten de la seguridad de iLO 2 se encuentra en uso Se antildeadiraacute una entrada al registrode la placa iLO 2 en la que se indica el uso del conmutador de anulacioacuten de la seguridad de iLO2 Tambieacuten puede enviarse un aviso SNMP cuando se activa o desactiva el Conmutador deanulacioacuten de la seguridad de iLO 2En el caso poco probable de que sea necesario establezca el conmutador de anulacioacuten de laseguridad para que el bloque de inicio de la placa iLO 2 pueda guardarse en memoria flash Elbloque de inicio se mostraraacute hasta que se reinicie el sistema iLO 2 HP recomienda desconectarla placa iLO 2 de la red hasta que se complete el reinicio

Solucioacuten de problemas de aviso y captura 213

En funcioacuten del servidor el conmutador de anulacioacuten de la seguridad de la placa iLO 2 puede serun simple puente o una posicioacuten especiacutefica del conmutador en un panel de interruptor DIP Paraacceder al conmutador de anulacioacuten de la seguridad de la placa iLO 2 consulte la documentacioacutendel servidor

Mensaje de error del coacutedigo de autenticacioacutenEn un explorador Mozilla es posible que reciba un mensaje de error de coacutedigo de autenticacioacutenincorrecto que indica que el certificado y el par de claves puacuteblicas o privadas para iniciar unasesioacuten SSL en el explorador han cambiado Este mensaje de error puede producirse cuando nose usa un certificado proporcionado por el cliente ya que iLO 2 genera su propio certificadoautofirmado cada vez que se reiniciaPara resolverlo cierre y reinicie el explorador web o instale sus propios certificados en iLO 2

Solucioacuten de problemas de directorioLas siguientes secciones ilustran procedimientos de solucioacuten de problemas de directorio

Problemas de inicio de sesioacuten con formato dominionombrePara iniciar sesioacuten utilizando el formato dominionombre deben estar activados los controlesActiveX Para verificar que su explorador estaacute permitiendo al archivo de comandos de inicio desesioacuten llamar a los controles ActiveX abra Internet Explorer y ajuste los controles ActiveX enPreguntar

Los controles de ActiveX estaacute activados y veo una solicitud pero el formato de iniciode sesioacuten dominionombre no funciona

1 Inicie sesioacuten con una cuenta local y determine el nombre del servidor de directorio2 Verifique que el nombre del servidor de directorio es un nombre y no una direccioacuten IP3 Verifique que puede hacer ping en el nombre del servidor de directorio desde su cliente4 Ejecute las pruebas de configuracioacuten del directorio Verifique que el ping se recibioacute

correctamente Si desea obtener maacutes informacioacuten acerca de las pruebas de configuracioacutendel directorio consulte laquoPruebas de directorioraquo

Parece que no funcionan los contextos de usuarioConsulte al administrador de la red El nombre completo de su objeto de usuario debe encontrarseen el directorio Su nombre de inicio es lo que aparece despueacutes del primer CN= El resto delnombre completo aparece en uno de los campos de contexto de usuario Los contextos de usuariono distinguen entre mayuacutesculas y minuacutesculas Sin embargo todo lo demaacutes incluyendo los espaciosforma parte del contexto de usuario

El usuario del directorio no cierra sesioacuten una vez transcurrido el tiempo de esperadel directorio

si ajusta el tiempo de espera de iLO 2 en Infinite timeout (Tiempo de espera infinito) la consolaremota sondearaacute perioacutedicamente el firmware para verificar que existe la conexioacuten Cuando seproduce este sondeo el firmware de iLO 2 solicita al directorio permisos de usuario Esta consulta


perioacutedica mantiene la conexioacuten de directorio activa impidiendo que se produzca un tiempo deespera y el inicio de sesioacuten del usuario

Solucioacuten de problemas de la consola remotaLas siguientes secciones ilustran procedimientos de solucioacuten de problemas con la consola remotaEn general

bull Los programas de bloqueo de ventanas emergentes impiden iniciar Remote Console (Consolaremota) y Virtual Serial Port (Puerto de serie virtual)

bull Las aplicaciones de bloqueo de ventanas emergentes definidas para evitar la aperturaautomaacutetica de nuevas ventanas impiden la ejecucioacuten de Remote Console (Consola remota)y Virtual Serial Port (Puerto de serie virtual) Desactive los programas de bloqueo de ventanasemergentes antes de iniciar Remote Console (Consola remota) o Virtual Serial Port (Puerto deserie virtual)

El subprograma de la consola remota muestra una X roja cuando se ejecuta en unexplorador cliente Linux

Los exploradores Mozilla se deben configurar para que acepten cookies1 Abra el menuacute Preferences (Preferencias) y seleccione Privacy amp SecuritygtCookies

(PrivacidadgtSeguridadgtCookies)2 En la pantalla de nivel de privacidad seleccione Allow cookies based on privacy settings

(Permitir cookies basaacutendose en niveles de privacidad) y haga clic en View (Ver)3 En la pantalla Cookies seleccione Allow cookies based on privacy settings (Permitir cookies

basaacutendose en niveles de privacidad)El nivel de privacidad se debe establecer como Medium (Medio) o Low (Bajo)

Imposibilidad de desplazar el cursor uacutenico de la consola remota hasta las esquinasde la ventana de la consola remota

En algunos casos quizaacute no pueda desplazar el cursor del ratoacuten hasta las esquinas de la ventanade la consola remota Si es asiacute haga clic con el botoacuten derecho del ratoacuten arrastre el cursor fuerade la ventana de la consola remota y a continuacioacuten vuelva a arrastrarlo dentroSi el ratoacuten sigue sin funcionar correctamente o si esta situacioacuten se produce con frecuenciacompruebe que la configuracioacuten de su ratoacuten coincide con la recomendada en laquoOptimizacioacuten delrendimiento del ratoacuten para la consola remota o la consola remota integradaraquo

La consola remota ya no se abre en la sesioacuten de explorador existenteCon la funcioacuten de transferencia de los servicios de Terminal Server el subprograma Consolaremota presenta un comportamiento ligeramente diferente al de versiones anteriores del firmwarede iLO 2 Si ya se ha abierto una sesioacuten de la consola remota y se vuelve a hacer clic en el enlaceRemote Console (Consola remota) no se reinicia la sesioacuten de la consola remota Podriacutea parecerque la sesioacuten de la consola remota estaacute bloqueadaPor ejemplo si se llevan a cabo los siguientes pasos1 En Cliente-1 inicie sesioacuten en iLO 2 y abra una sesioacuten de la consola remota2 En Cliente-2 inicie sesioacuten en iLO 2 e intente abrir una sesioacuten de la consola remota Se muestra

el siguiente mensajeRemote console is already opened by another session (Ya hay otra sesioacuten abierta en la consola remota)

Se trata de una respuesta esperada ya que la consola remota admite una sola sesioacuten a lavez

3 Vuelva a Cliente-1 y cierre la sesioacuten de la consola remota

Solucioacuten de problemas de la consola remota 215

4 En Cliente-2 haga clic en el enlace Remote Console (Consola remota) mientras que el antiguosubprograma Consola remota sigue abierto No se actualiza la sesioacuten de la consola remotay se sigue mostrando el mensaje mencionado en el paso 2

Si bien este comportamiento es distinto al de versiones anteriores del firmware de iLO se tratade un comportamiento esperado en esta versioacuten del firmware Para evitar problemas de estaiacutendole cierre siempre una sesioacuten abierta de la consola remota antes de intentar volver a abrirla

La ventana de texto de la consola remota no se actualiza correctamenteCuando se utiliza la consola remota para mostrar ventanas de texto que se desplazan a granvelocidad dichas ventanas puede que no se actualicen correctamente Este error se producecuando las actualizaciones del viacutedeo suceden maacutes raacutepido de lo que el firmware de iLO 2 es capazde detectar y mostrar Normalmente solo se actualiza la esquina superior izquierda de la ventanade texto mientras que el resto permanece estaacutetico Despueacutes que termine el desplazamiento hagaclic en Refresh (Actualizar) para regenerar adecuadamente la ventana de textoUn ejemplo de este problema ocurre durante el proceso de arranque y autocomprobacioacuten deLinux en el que se pueden perder algunos mensajes de la POST Una de las posibles consecuenciases que el proceso de arranque solicite la respuesta del teclado y no la reciba Para evitar estaproblema se debe ralentizar el proceso de arranque y autocomprobacioacuten editando la secuenciade comandos de inicio de Linux para facilitar maacutes tiempo a la respuesta del teclado

La consola remota se vuelve gris o negraLa pantalla de la consola remota se vuelve gris o negra cuando se reinicia el servidor desde elcliente de los servicios de Terminal Server La pantalla permanece gris o negra durante un periacuteodode tiempo de 30 segundos a un minuto El cliente se cierra porque no estaacute disponible el servidorde los servicios de Terminal Server La consola remota de iLO 2 toma el control pero la pantallade la consola remota se vuelve gris o negra Cuando se restablezca la pantalla la consola remotafuncionaraacute normalmente

Solucioacuten de problemas de la consola remota serieLa opcioacuten Remote Serial Console (Consola remota serie) depende del puerto serie virtual Eacutestedebe estar correctamente activado y configurado en la utilidad RBSU del host Puede acceder alpuerto serie virtual mediante SSH o Telnet (si estaacute activado) Si UART y el puerto serie virtualcomparten la misma configuracioacuten podraacute acceder a CLP desde una sesioacuten serie del host Paraacceder a CLP desde una sesioacuten serie del host escriba Esc-( (tecla Esc seguida de pareacutentesis deapertura) para pasar al inteacuterprete de liacuteneas de comandosLas aplicaciones de bloqueo de ventanas emergentes impediraacuten que se ejecute la opcioacuten deconsola remota serie Desactive los programas de bloqueo de ventanas emergentes antes de iniciarRemote serial Console (Consola remota serie)

Solucioacuten de problemas de la consola remota integradaLos problemas que se presentan con la consola remota integrada son

bull Problemas con Internet Explorer 7

bull Configuracioacuten del servidor web Apache para la exportacioacuten

bull No se produce reproduccioacuten de consola mientras el servidor estaacute apagado

bull Se omite informacioacuten durante la reproduccioacuten del buacutefer de inicio y fallo

Internet Explorer 7 y una pantalla de consola remota que parpadeaAl utilizar Internet Explorer 7 con la pantalla remota puede que la pantalla de la consola remotaparpadee y sea difiacutecil de leer Si establece la aceleracioacuten del hardware del sistema en un nivelinferior ayudaraacute paliar el parpadeo Para cambiar el nivel de aceleracioacuten del hardware seleccione


Panel de controlgtPantalla y a continuacioacuten seleccione la ficha Configuracioacuten En la seccioacutenConfiguracioacuten haga clic en Opciones avanzadas Cuando aparece la paacutegina Opciones avanzadasseleccione la ficha Solucionador de problemas Baje la aceleracioacuten del hardware hasta que elparpadeo desaparezca

Configuracioacuten de Apache para aceptar buacutefer de captura exportadosPara activar la funcioacuten Console Replay Export (Exportar reproduccioacuten de consola) para quefuncione correctamente debe configurar el servidor web para que acepte los datos del buacutefer Acontinuacioacuten se incluye un ejemplo de cambios de configuracioacuten realizados en Apache versioacuten2059 (Win32) en un servidor que ejecuta Microsoft Windows Server 2003Debe seleccionar una ubicacioacuten en la que guardar los datos exportados establecer los permisosde Apache para escribir en esta ubicacioacuten y configurar la autenticacioacuten Para configurar laautenticacioacuten debe ejecutar htpasswdexe y crear los nombres de usuario y contrasentildeas paraque Apache pueda realizar la autenticacioacuten cuando reciba una solicitud de acceso a la ubicacioacutende exportacioacuten Para obtener maacutes informacioacuten sobre coacutemo configurar usuarios consulte la paacuteginaweb de Apache Software Foundation httphttpdapacheorgdocs20howtoauthhtmlWebDAV proporciona un entorno de colaboracioacuten para que edite y gestione archivos en servidoresweb Teacutecnicamente DAV es una extensioacuten al protocolo http Puede realizar cambios en el archivode configuracioacuten para activar WebDAV cargando sus moacutedulos de soporte del objeto compartidodinaacutemico Se deben antildeadir las dos liacuteneas siguientes a la lista de moacutedulos del archivo httpconfLoadModule dav_module modulesmod_davso e LoadModule dav_fs_modulemodulesmod_dav_fsso

Tambieacuten debe activar la autenticacioacuten cargando los moacutedulos LoadModule auth_modulemodulesmod_authsoand LoadModule auth_digest_module modulesmod_auth_digestsoSi no existe ninguacuten directorio para la base de datos DavLock deberaacute crear uno Todo lo que senecesita es un directorio DAV dentro de Apache2 Se hace referencia al directorio en el archivode configuracioacuten A continuacioacuten se muestra un ejemplo de los cambios que hay que realizar enhttpconf para antildeadir esta compatibilidad Davlock database locationDavLockDb CapacheApache2Apache2davdavlock location of data being exportedAlias images Cimages Configuration of the directory to support PUT method with authenticationltDirectory Cimagesgt AllowOverride FileInfo AuthConfig Limit AuthType Digest if digest is not supported by your configuration use the following AuthType Basic location of the usernames and passwords used for authenticationAuthUserFile CProgram Filesapache groupApache2passwdpasswords specifies the user that is required for authentication can be a group For group change to the following after creating the appropriate group Require group GroupName Require user Administrator Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec Dav On ltLimit GET PUT OPTIONS PROPFINDgt Order allowdeny Allow from all ltLimitgtltDirectorygt

No se produce reproduccioacuten de consola mientras el servidor estaacute apagadoLa reproduccioacuten de buacutefer de captura y sesiones de consola grabadas no estaacute disponible cuandoel servidor estaacute apagado Para reproducir los buacutefer capturados se pueden exportar los buacutefer a

Solucioacuten de problemas de la consola remota integrada 217

un servidor web y reproducir los archivos en otra consola IRC de servidor Exporte manualmenteel buacutefer con el botoacuten de exportacioacuten situado en la paacutegina Remote ConsolegtSettings (ConsolaremotagtConfiguracioacuten) despueacutes de configurar el servidor web y la ubicacioacuten de exportacioacuten

Se omite informacioacuten durante la reproduccioacuten del buacutefer de inicio y falloUna cierta cantidad de peacuterdida de informacioacuten de pantalla es normal y se puede producir durantela reproduccioacuten de buacutefer de inicio y fallo Para ayudar a paliar el problema aseguacuterese de quela IRC estaacute activa durante el inicio y fallo Si se siguen produciendo peacuterdidas de informacioacutenintente realizar una captura manual de estas secuencias Para capturar una secuencia de servidorde forma manual inicie la IRC y haga clic en el botoacuten Record (Grabar)

Error de memoria llena al iniciar la consola remota integradaEl sistema cliente puede quedarse sin memoria si se abren demasiadas sesiones de IRC a la vezCada sesioacuten de IRC requiere un miacutenimo de 16 MB de memoria para el espacio de buacutefer depantalla y Virtual Folder (Carpeta Virtual) puede utilizar unas 100 MB Si aparece un cuadro demensaje al iniciar IRC significa que el cliente no dispone de la memoria suficiente para los datosde pantalla Por ejemplo

Para corregir estos tipos de errores cierre algunas sesiones de IRC o antildeada memoria al equipocliente para permitir la apertura simultaacutenea de maacutes sesiones

El liacuteder de sesioacuten no recibe solicitudes de conexioacuten cuando la IRC estaacute en modo dereproduccioacuten

Como liacuteder de una sesioacuten al reproducir datos de viacutedeo de captura la IRC no muestra el mensajede advertencia Deny or Accept (Denegar o aceptar) cuando otro usuario intenta acceder a laIRC o compartirla En lugar de ello la nueva sesioacuten de IRC esperaraacute y al final cerraraacute la sesioacutenSi necesita acceder a la IRC intente acceder a IRC y tiempo de espera utilice la funcioacuten Acquire(Adquirir) para hacerse con el control de la IRC

El LED del teclado no actuacutea correctamenteel LED del teclado cliente no refleja el estado real de las distintas teclas de bloqueo del tecladoSin embargo las teclas Bloq Mayuacutes Bloq Num y Bloq Despl son completamente funcionalescuando se utiliza la opcioacuten de teclado Key UpDown (Tecla arribaabajo) en la IRC

IRC inactivaLa iLO 2 IRC puede volverse inactiva o desconectarse durante periodos de mucha actividad UnaIRC inactiva indica el problema La actividad de IRC se ralentiza antes de quedar inactiva Entrelos siacutentomas de una IRC afectada se incluyen

bull La pantalla de IRC no se actualiza


bull No se registra la actividad del teclado y el ratoacuten

bull No se registran las solicitudes de la consola remota compartida

bull La conexioacuten de Virtual Media muestra un dispositivo de soporte virtual vaciacuteo (en blanco)Aunque puede reproducir un archivo capturado en una IRC inactiva no se puede recuperar elestado activo de la IRCEste problema se puede presentar cuando hay varios usuarios registrados en iLO 2 hay una sesioacutende Virtual Media conectada y se estaacute realizando una operacioacuten de copia continua o hay unasesioacuten de IRC abierta La operacioacuten de copia continua de Virtual Media toma prioridad y porconsiguiente la IRC pierde sincronizacioacuten Al final la conexioacuten de Virtual Media se reinicia variasveces y hace que la unidad de soporte USB del sistema operativo pierda sincronizacioacuten con elcliente Virtual MediaPara solucionar este problema vueacutelvase a conectar a IRC y a Virtual Media Si es posible reduzcael nuacutemero de sesiones de usuario simultaacuteneas en iLO 2 Si fuera necesario reinicie iLO 2 (elservidor no necesita reiniciarse)

IRC Failed to connect to server error messageEs posible que iLO 2 emita el mensaje Failed to connect to server (No se ha podidoconectar al servidor) al intentar establecer una sesioacuten de IRC Verifique una conexioacuten TelnetdisponibleEl cliente iLO 2 IRC espera un tiempo especiacutefico a que se establezca la conexioacuten de IRC con iLO2 Si el servidor cliente no recibe ninguna respuesta en ese tiempo emite un mensaje de errorAlgunas posibles causas para la aparicioacuten de este mensaje son

bull La respuesta de red estaacute retrasada

bull Se solicita una sesioacuten de consola remota compartida pero el liacuteder de la sesioacuten de la consolaremota retrasa el enviacuteo de un mensaje de aceptacioacuten o denegacioacuten

Para solucionar este problema vuelva a intentar establecer la conexioacuten IRC Si es posible corrijael retraso de la red y vuelva a intentar establecer conexioacuten con IRC Si la solicitud era para unasesioacuten de consola remota compartida intente ponerse en contacto con el liacuteder de sesioacuten y volvera intentar presentar la solicitud Si la funcioacuten Acquire (Adquirir) de la consola remota estaacute activadautilice el botoacuten Acquire (Adquirir) en lugar de solicitar una sesioacuten de consola remota compartida

Los iconos de la barra de herramientas de IRC no se actualizanAl conectar con IRC en iLO 2 versioacuten 130 se instala un objeto IRC (subprograma iLO 2 RemoteConsole) en el explorador El objeto incluye iconos de la barra de herramientas para nuevasfunciones incluidas en iLO 2 versioacuten 130 Al explorar a iLO 2 versioacuten 129 o anterior el objetoIRC no se sustituye por la versioacuten incluida en el firmware anterior Como resultado los iconos dela barra de herramientas aparecen para funciones incluidas en iLO 2 versioacuten 130 que no estaacutendisponibles en versiones anteriores Si hace clic en un icono es posible que aparezca un mensajede errorPara eliminar el objeto IRC de forma manual1 Desde un explorador Internet Explorer haga clic en HerramientasgtOpciones de Internet2 Seleccione Archivos temporales de InternetgtConfiguracioacuten3 Haga clic en Ver objetos4 Haga clic con el botoacuten derecho del ratoacuten en iLO 2 Remote Console Applet y haga clic en

Quitar5 Haga clic en Aceptar para quitar el objeto y a continuacioacuten en Aceptar para cerrar


La interfaz GNOME no se bloqueaAl finalizar iLO 2 Remote Console o perder la conectividad de red de iLO 2 no se bloquea lainterfaz GNOME cuando iLO 2 y la interfaz GNOME estaacuten configurados para la funcioacuten RemoteConsole Lock (Bloqueo de la consola remota)El controlador de teclado de GNOME requiere un tiempo para procesar las secuencias de teclaque contienen pulsaciones de teclas de modificador Este problema no se produce cuando lassecuencias de teclas se introducen de forma manual a traveacutes de la IRC pero siacute cuando iLO 2enviacutea la secuencia de teclas iLO 2 enviacutea la secuencia de teclas con modificador de pulsacioacuten deteclas maacutes raacutepido de lo que el controlador de teclado de GNOME es capaz de procesarUna solucioacuten para este problema consiste en utilizar la GUI de Linux KDE en lugar de GNOMEEl controlador de pulsacioacuten de teclas KDE no necesita mucho tiempo para procesar las secuenciasde teclas que contienen teclas de modificador Las dos interfaces KDE y GNOME se suministrancon todas las distribuciones de Linux

Repeticioacuten de teclas en la consola remotaAl utilizar la consola remota bajo ciertas condiciones de latencia de red puede registrar variaspulsaciones de tecla para una sola pulsacioacuten de tecla Para obtener maacutes informacioacuten consultelaquoConfiguracioacuten de la consola remotaraquo

La reproduccioacuten de la consola remota no funciona cuando el servidor host estaacuteapagado

Cuando estaacute conectada a un servidor host apagado la reproduccioacuten de la consola remota nofunciona Para acceder a los archivos de la consola remota grabados encienda el servidor oconeacutectese a un iLO 2 en un servidor que esteacute encendido

Solucioacuten de problemas de SSH y TelnetEn las secciones siguientes se describen procedimientos de solucioacuten de problemas relacionadoscon SSH y Telnet

Entrada de PuTTY inicial lentaDurante la conexioacuten inicial con un sistema cliente PuTTY se acepta una entrada lenta duranteaproximadamente 5 segundos Este problema puede solucionarse con la modificacioacuten de lasopciones de configuracioacuten en el sistema cliente en las opciones de conexioacuten TCP de bajo nivelDebe desactivar la opcioacuten Disable Nagles algorithm (Desactivar algoritmo de Nagle) En lasopciones de Telnet defina el modo de negociacioacuten de Telnet como Passive (Pasivo)

El sistema cliente PuTTY no responde con un puerto de red compartidoCuando utilice un sistema cliente PuTTY con un puerto de red compartido es posible que la sesioacutenPuTTY no responda cuando se transfiera una gran cantidad de datos o cuando se utilice un puertoserie virtual o una consola remota Para solucionar este problema cierre el sistema cliente PuTTYy vuelva a iniciar la sesioacuten

Soporte de texto SSH desde una sesioacuten de consola remotaEl acceso SSH y Telnet desde la consola remota de texto admite la configuracioacuten estaacutendar de 80x 25 de la pantalla de texto Este modo es compatible con la consola remota de texto con lamayoriacutea de las interfaces de modo de texto disponibles en los sistemas operativos actuales Si seutiliza Telnet o SSH con una configuracioacuten de texto superior a 80 x 25 el texto no se visualizaraacutede forma correcta HP recomienda configurar la aplicacioacuten de texto en modo 80 x 25 o utilizarel subprograma iLO 2 Remote Console suministrado con la interfaz web


Solucioacuten de problemas de servicios de Terminal ServerLas siguientes secciones ilustran procedimientos de solucioacuten de problemas con los servicios deTerminal Server

El botoacuten Terminal Services no funcionaLa opcioacuten Terminal Services (Servicios de Terminal Server) no funciona si estaacute seleccionada laopcioacuten Deny (Denegar) en la advertencia de seguridad Java emergente Al seleccionar la opcioacutenDeny se indica al explorador que el subprograma Consola remota no es de confianza La consolaremota no puede ejecutar ninguacuten coacutedigo que requiera un nivel de confianza mayor Si estaacuteseleccionada la opcioacuten Deny la consola remota no puede ejecutar el coacutedigo necesario paraactivar el botoacuten Terminal Services (Servicios de Terminal Server) En la consola de Java apareceraacuteel mensaje siguiente Security Exception - Access denied

El servidor Proxy de Terminal Services no respondeSiempre que se restablece iLO 2 (como por ejemplo cuando se cambia la configuracioacuten de lared o la configuracioacuten global) la funcioacuten de transferencia de los servicios de Terminal Server dejade estar disponible durante dos minutos a partir del inicio del restablecimiento iLO 2 requiereunos 60 segundos para completar el restablecimiento y POST ademaacutes de un tiempo de liberacioacutende buacutefer de 60 segundos antes de continuar Transcurridos los dos minutos el estado cambia aAvailable (Disponible) y la funcioacuten de transferencia de los servicios de Terminal Server vuelve aestar disponible para su uso

Solucioacuten de problemas de viacutedeo y monitorEn las secciones siguientes se abordan los elementos que deben tenerse en cuenta a la hora deresolver problemas de viacutedeo y monitor

Directrices generalesbull La resolucioacuten de la pantalla del cliente debe ser superior a la resolucioacuten de la pantalla del

servidor remotobull La consola remota de iLO 2 solo admite el chip de viacutedeo ATI Rage XL integrado en el sistema

La consola remota de iLO 2 no funciona si se instala un complemento de tarjeta de viacutedeoTodas las demaacutes funciones de iLO 2 estaacuten disponibles si decide utilizar un complemento detarjeta de viacutedeo

bull solo estaacute permitido que acceda un usuario cada vez a la consola remota Compruebe sialguacuten otro usuario inicioacute sesioacuten en el sistema iLO 2

Telnet se muestra incorrectamente en DOSCuando se utiliza la sesioacuten Telnet de iLO 2 para mostrar pantallas de texto que implican unaventana de DOS maximizada la sesioacuten Telnet no puede representar nada salvo la parte superiorde la pantalla si la pantalla del servidor es mayor que 80x25Para corregirlo ajuste las propiedades de las ventanas de DOS para limitar su tamantildeo a 80x25antes de maximizar la ventana de DOS

bull En la barra de tiacutetulo de la ventana de DOS haga clic con el botoacuten derecho del ratoacuten yseleccione Propiedades seguido de Disentildeo

bull En la ficha Disentildeo cambie el alto del Tamantildeo del buacutefer de pantalla a 25

Las aplicaciones de viacutedeo no aparecen en la consola remotaAlgunas aplicaciones de viacutedeo como Microsoft Media Player no se muestran en la consola remotao lo hacen incorrectamente Este problema ocurre a menudo con aplicaciones que usan registrosde superposiciones de viacutedeo Normalmente las aplicaciones que reproducen flujo de viacutedeo usan

Solucioacuten de problemas de servicios de Terminal Server 221

registros de superposiciones de viacutedeo iLO 2 no se ha disentildeado para utilizarla con este tipo deaplicaciones

La interfaz de usuario no se visualiza correctamenteEn los servidores ProLiant que utilizan Red Hat EL 40 y otros sistemas de Linux e iLO 2 el textode los botones de la interfaz de usuario puede aparecer cortado por la parte inferior del botoacutenEste error se produce porque Mozilla Firefox no muestra el tamantildeo de texto que especiacutefica iLO 2en los botones Para visualizar el texto correctamente seleccione VergtTamantildeogtReducir hasta queel texto aparezca correctamente

Solucioacuten de problemas de Virtual MediaLas siguientes secciones ilustran procedimientos de Solucioacuten de problemas con Virtual Media(Soportes virtuales)

El subprograma Virtual Media tiene una X roja y no se visualizaPuede que el subprograma Virtual Media produzca una X roja si se utiliza un explorador o JVMno compatibles o si la opcioacuten Habilitar todas las cookies no estaacute activada Para corregir esteproblema aseguacuterese de que se usa un explorador y una versioacuten de JVM compatibles en el sistemacliente Para ello revise la matriz de programas compatibles de la seccioacuten laquoSistemas operativoscliente y exploradores compatiblesraquo Aseguacuterese ademaacutes de que la opcioacuten Enable Habilitar todaslas cookies estaacute seleccionada en el menuacute de opciones o de preferencias del explorador Algunosexploradores no tienen activadas las cookies de forma predeterminada

El subprograma Virtual Floppy Media no respondeEl subprograma de soportes iLO 2 Virtual Floppy (Disquete virtual) puede no responder cuandola unidad de disquete contenga errores de soportePara evitar que el subprograma de soporte de disquete virtual deje de responder ejecute el archivoCHKDSKEXE (o alguna otra utilidad similar) para comprobar si el soporte de disquete fiacutesicopresenta errores En caso de que el soporte fiacutesico contenga errores vuelva a cargar la imagendel disquete en un disquete nuevo

Solucioacuten de problemas del reproductor de viacutedeo de iLOLas siguientes secciones ilustran procedimientos de solucioacuten de problemas con el reproductor deviacutedeo iLO

El archivo de captura de viacutedeo no se reproduceCompruebe que el archivo sea una captura de iLO 2 de HP vaacutelida y que no se encuentre dantildeado

El archivo de captura de viacutedeo no se reproduce de manera correctaLos archivos de captura de iLO 2 son grabaciones de la actividad de la pantalla Durante periacuteodosprolongados de actividad de la pantalla la inactividad grabada se trunca para reducir el tamantildeodel archivo y mejorar el rendimiento de la reproduccioacuten Esto puede provocar que la reproduccioacutenparezca que se inicia y se detiene o que se reproduzca de manera incorrecta

Solucioacuten de problemas de la Consola de texto remotaEn las secciones siguientes se abordan los elementos que deben tenerse en cuenta a la hora deresolver problemas de la consola de texto remota


Visualizacioacuten del instalador de Linux en la consola de textoCuando se instala Linux mediante la consola de texto es posible que la pantalla de instalacioacuteninicial no se visualice debido a que la pantalla se encuentra en modo de graacuteficos para corregiresto y continuar con la instalacioacuten lleve a cabo una de las siguientes acciones

bull En la mayoriacutea de las versiones de Linux introduzca linux text nofb Los caracteres queintroduzca no se visualizaraacuten Si se introduce el comando correctamente la pantalla cambiaraacutedel modo de graacuteficos al modo de texto mientras se visualiza la pantalla

bull En SLES 9 y SLES 10 pulse ciegamente F2 y (flecha hacia abajo) desde la consola de textoSi se lleva a cabo esta accioacuten correctamente se seleccionaraacute el modo de texto y apareceraacutela pantalla

Traspaso de datos a traveacutes de un terminal SSHSi utiliza un terminal SSH para acceder a la consola de texto es posible que SSH intercepte losdatos de pulsacioacuten de teclas y no pase la accioacuten a la consola de texto Cuando se produce estoparece como si la pulsacioacuten de teclas no llevase a cabo su funcioacuten Para corregir este problemadesactive los accesos directos del terminal SSH

Solucioacuten de problemas diversosEn las secciones siguientes se describen diversos problemas de hardware o software

Uso compartido de cookies entre instancias del explorador e iLO 2iLO 3 utiliza cookies de sesioacuten de explorador en parte para distinguir inicios de sesioacutenindependientes Cada ventana del explorador muestra un inicio de sesioacuten de usuario independientesi bien comparte la misma sesioacuten activa con iLO 2 Estos inicios de sesioacuten muacuteltiples puedenconfundir al explorador Esta confusioacuten puede aparecer como un problema de iLO 2 sin embargose trata de una manifestacioacuten del comportamiento tiacutepico del exploradorUn explorador puede abrir ventanas adicionales debido a varios procesos Las ventanas deexplorador abiertas desde un explorador abierto representan distintos aspectos del mismo programaen la memoria En consecuencia cada ventana de explorador comparte propiedades con laventana principal incluidas las cookies

Instancias compartidasCuando iLO 2 abre otra ventana de explorador (por ejemplo la ventana de consola remota desoportes virtuales o de ayuda) esta ventana comparte la misma conexioacuten a iLO 2 y la cookie desesioacutenEl servidor web de iLO 2 toma decisiones en materia de direcciones URL basaacutendose en cadasolicitud que recibe Por ejemplo si una solicitud no tiene derechos de acceso se abre la paacuteginade inicio de sesioacuten independientemente de la solicitud original El redireccionamiento basado enservidor web que se obtiene mediante la seleccioacuten de ArchivogtNuevogtVentana o pulsando lasteclas Ctrl+N permite abrir una instancia duplicada del explorador original

Comportamiento del orden de cookiesDurante el inicio de sesioacuten la paacutegina de inicio de sesioacuten genera una cookie de sesioacuten deexplorador que enlaza la ventana a la sesioacuten apropiada en el firmware El firmware realiza unseguimiento de los inicios de sesioacuten del explorador como sesiones individuales que aparecen enla seccioacuten Active Sessions (Sesiones activas) de la paacutegina de estado de iLO 2Por ejemplo cuando el Usuario1 inicia sesioacuten el servidor web genera la vista de marcos inicialcon el usuario actual Usuario1 en el panel superior los elementos de menuacute en el panel izquierdoy los datos de la paacutegina en el panel inferior derecho Cuando el usuario Usuario1 hace clic enlos distintos enlaces solo se actualizan los elementos de menuacute y los datos de la paacutegina

Solucioacuten de problemas diversos 223

Si mientras estaacute conectado el Usuario1 otro usuario Usuario2 abre otra ventana de exploradoren el mismo cliente e inicia sesioacuten el segundo inicio de sesioacuten sobrescribe la cookie generadaen la sesioacuten original de Usuario1 Suponiendo que el Usuario2 es otra cuenta de usuario segenera otro marco y se abre una nueva sesioacuten La segunda sesioacuten aparece en la seccioacuten ActiveSessions (Sesiones activas) de la paacutegina de Status (Estado) de iLO 2 como usuario actual Usuario2El segundo inicio de sesioacuten sustituye efectivamente la primera sesioacuten (Usuario1) borrando la cookiegenerada durante el inicio de sesioacuten de Usuario1 Este comportamiento equivale a cerrar elexplorador de Usuario1 sin hacer clic en el enlace Cerrar sesioacuten La sesioacuten hueacuterfana de Usuario1se reclama cuando transcurre el tiempo de espera de la sesioacutenDado que el marco de usuario actual no se actualiza a menos que el explorador se vea forzadoa actualizar toda la paacutegina Usuario1 puede seguir navegando mediante su ventana de exploradorSin embargo el explorador funciona ahora usando la configuracioacuten de cookies de la sesioacuten deUsuario2 incluso si no resulta aparenteSi Usuario1 continuacutea navegando en este modo (Usuario1 y Usuario2 comparten el mismo procesoporque Usuario2 inicioacute sesioacuten y reinicioacute la cookie de sesioacuten) pueden darse las siguientessituaciones

bull La sesioacuten de Usuario1 se comporta de manera coherente con los privilegios asignados aUsuario2

bull La actividad de Usuario1 mantiene activa la sesioacuten de Usuario2 pero la sesioacuten de Usuario1puede interrumpirse de manera inesperada

bull Si se termina la sesioacuten en cualquiera de las dos ventanas ambas sesiones finalizaraacuten Lasiguiente actividad en la otra ventana puede redirigir al usuario a la paacutegina de inicio desesioacuten si se supera el tiempo de espera de la sesioacuten o se supera el tiempo de espera demanera prematura

bull Al hacer clic en Log Out (Finalizar sesioacuten) en la segunda sesioacuten (User2) se muestra el mensajeLogging out unknown page to display before redirecting the user to the login page

bull Si Usuario2 cierra sesioacuten y a continuacioacuten inicia de nuevo sesioacuten como Usuario3 Usuario1asume la sesioacuten de Usuario3

bull Si Usuario1 estaacute a punto de iniciar sesioacuten y Usuario2 ya ha iniciado sesioacuten Usario1 puedecambiar la direccioacuten URL para redirigir a la paacutegina de iacutendice Parece que Usuario1 haaccedido a iLO 2 sin iniciar sesioacuten

Estos comportamientos se mantienen mientras esteacuten abiertas las ventanas duplicadas Todas lasactividades se atribuyen al mismo usuario mediante el conjunto de cookies de la uacuteltima sesioacuten

Visualizacioacuten de la cookie de sesioacuten actualTras iniciar sesioacuten se puede obligar al explorador a mostrar la cookie de sesioacuten actual escribiendojavascriptalert(documentcookie) en la barra de direcciones URL El primer campovisible es el ID de la sesioacuten Si este ID es el mismo en las diferentes ventanas de explorador esasventanas estaacuten compartiendo la misma sesioacuten de iLO 2Puede obligar al explorador a actualizar y revelar su verdadera identidad pulsando la tecla F5seleccionando VergtActualizar o mediante el botoacuten Actualizar

Prevencioacuten de problemas relacionados con las cookiesPara evitar problemas de comportamiento relacionados con las cookies

bull Inicie un nuevo explorador por cada inicio de sesioacuten haciendo doble clic en el icono o accesodirecto del explorador

bull Haga clic en el enlace Log Out (Cerrar sesioacuten) para cerrar la sesioacuten de iLO 2 antes de cerrarla ventana del explorador


Imposibilidad de acceder a las descargas de ActiveXSi su red no permite controles de ActiveX puede capturar DVCDLL desde un sistema uacutenico ydistribuir despueacutes el archivo a los equipos cliente de la red1 Inicie una sesioacuten en iLO 22 Escriba httpsilo_namedvccab en la barra de direccioacuten del explorador3 Aparece el cuadro de diaacutelogo de descarga de archivos Haga clic en Abrir y guarde el

archivo DVCDLL en su unidad local4 Copie el archivo DVCDLL en el sistema cliente que no permite las descargas de ActiveX5 Desde este sistema cliente abra una ventana de liacutenea de comandos Acceda al directorio

que contiene el archivo DVCDLL y escriba regsvr32 dvcdll

Imposibilidad de recibir informacioacuten SNMP desde HP SIMlos agentes que se ejecutan en el servidor administrado suministran informacioacuten SNMP a HP SIMPara que los agentes puedan pasar informacioacuten a traveacutes de iLO 2 es preciso que esteacuten instaladoslos controladores de dispositivos iLO 2 Para obtener instrucciones de instalacioacuten consultelaquoInstalacioacuten de los controladores del dispositivo iLO 2raquoSi instaloacute los controladores y los agentes para iLO 2 compruebe que iLO 2 y el equipo de gestioacutense encuentran en la misma subred Puede comprobarlo raacutepidamente si solicita eco para iLO 2desde el equipo de gestioacuten Consulte al administrador de red para conocer las rutas correctas deacceso a la interfaz de red de iLO 2

La fecha o la hora de las entradas del registro de eventos es incorrectaPuede actualizar la hora y la fecha en iLO 2 si ejecuta la utilidad RBSU Esta utilidad estableceautomaacuteticamente la hora y la fecha del procesador seguacuten las del servidor Los agentes de InsightManagement tambieacuten pueden actualizar estos datos en los sistemas operativos de red admitidos

Imposibilidad de actualizar el firmware de la placa iLO 2Si desea actualizar el firmware de la placa iLO 2 y eacuteste no responde no acepta la actualizacioacutende firmware o finaliza antes de que le lleve a cabo con eacutexito la actualizacioacuten utilice una de lassiguientes opciones para restaurar el firmware de la placa iLO 2 Consulte la guiacutea de recursos deliacuteneas y secuencias de comandos de iLO 2 para obtener informacioacuten sobre el uso de las funcionesde las secuencias de comandos de iLO 2

bull Actualizacioacuten en liacutenea del firmware descargue este componente y ejecuacutetelo desde el contextoroot o Administrador de un sistema operativo compatible Este software se ejecuta en elsistema operativo del host y actualiza el firmware de iLO 2 sin necesidad de iniciar una sesioacutenen iLO 2

bull Actualizacioacuten de firmware sin conexioacuten para mantener SmartStart descargue el componenteque desee utilizar con el CD de mantenimiento de firmware de SmartStart en la utilidad deactualizacioacuten de ROM de la ficha Maintenance (Mantenimiento) Estos componentes tambieacutenpueden utilizarse con HP Drive K Boot Utility

bull CD-ROM de mantenimiento de firmware descargue el componente para crear un CD-ROMejecutable que contenga muchas actualizaciones de firmware para servidores y opciones deProLiant

bull Secuencias de comandos con CPQLOCFG descargue el componente CPQLOCFG para obtenerla utilidad de secuencia de comandos basada en red CPQLOCFG CPQLOCFG permiteutilizar secuencias de comandos RIBCL que realizan de forma segura en la red actualizacionesdel firmware configuraciones de iLO 2 y operaciones de iLO 2 en masa HP recomiendaque los usuarios de Linux revisen los ejemplos de secuencias de comandos PERL deHP Lights-Out XML para Linux


bull Secuencias de comandos con HPONCFG descargue el componente HPONCFG para obtenerla utilidad de secuencias de comandos basada en host HPONCFG Esta utilidad permiteutilizar secuencias de comandos RIBCL que realizan actualizaciones de firmware configuracioacutendel procesador de LOM y operaciones en masa desde un Administrador o acceso a unacuenta raiacutez en los sistemas operativos del host admitidos

bull Compatibilidad de directorios HP para Procesadores de gestioacuten descargue el componentepara obtener los componentes de compatibilidad de directorios Uno de los componentesHPLOMIG puede utilizarse para detectar los procesadores iLO iLO 2 RILOE y RILOE II yactualizar el firmware No tiene que utilizar la integracioacuten de directorios para aprovecharesta funcionalidad

Pasos de diagnoacutesticoAntes de intentar una recuperacioacuten de memoria flash del firmware use los pasos de diagnoacutesticosiguientes para comprobar si es necesario realizarla1 Intente conectase a la placa iLO 2 mediante el explorador web Si no puede conectar existe

un problema de comunicacioacuten2 Intente sondear el ping de iLO 2 Si tiene eacutexito la red funcionaraacute

Recuperacioacuten de una memoria flash de iLO 2 a traveacutes de la redEl programa de carga de recuperacioacuten de la memoria flash de iLO 2 a traveacutes de la red le permiterecuperarse de una actualizacioacuten de firmware fallida El programa de carga de recuperacioacuten dela memoria flash utiliza FTP meacutetodo que solo puede usarse cuando dicho programa estaacute activopara transferir la imagen del firmware a iLO 2 Este programa solo debe usarse si

bull Han fallado los intentos anteriores de actualizar el firmware

bull No es posible conectar con el explorador webSi falta la imagen del firmware de iLO 2 o estaacute dantildeada o contiene errores de alguacuten tipo debeutilizarse el proceso de recuperacioacuten de la memoria flash de iLO 2 para volver a grabar dichamemoria El proceso de recuperacioacuten de la memoria flash se usa con el uacutenico propoacutesito de volvera grabar la memoria flash del sistema No se puede ejecutar ninguacuten otro proceso hasta que finaliceel proceso de recuperacioacuten

Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante recuperacioacuten dela memoria flash a traveacutes de la red

Realice los pasos siguientes para recuperar una memoria flash de iLO 2 dantildeada usando larecuperacioacuten de la memoria flash a traveacutes de la red1 Abra una sesioacuten FTP a la direccioacuten IP o al nombre DNS de iLO 22 Inicie sesioacuten en iLO 2 usando el nombre de usuario fijo flash y la contrasentildea recoveryEn el nombre de usuario y en la contrasentildea se distingue entre mayuacutesculas y minuacutesculas3 En la liacutenea de comandos de FTP escriba el comando put seguido del nombre de archivo dela imagen del firmwareA continuacioacuten se muestra un ejemplo de las entradas empleadas para el proceso de recuperacioacutende la memoria flashftp 192168177142

login flash

password recovery

put iLO2_200bin

Si se encuentra el archivo

bull El comando put transfiere el archivo a iLO 2


bull La imagen se valida

bull Se inicia el proceso de grabacioacuten de la memoria flashSi no se encuentra el archivo

bull Algunas versiones del comando put no muestran ninguacuten mensaje de error

NOTA Si la ruta de acceso del directorio incluye espacios encierre la ruta y el nombre dearchivo entre comillas

Despueacutes de transferir el archivo de la imagen del firmware el programa de carga de recuperacioacutencalcula la suma de comprobacioacuten valida la firma digital e indica si la imagen es vaacutelida Si laimagen es vaacutelida comienza la reprogramacioacuten de la memoria flash y se informa al cliente sobreel progreso de la grabacioacuten

NOTA Este proceso tarda unos cuantos segundos tiempo necesario para que el programa decarga de recuperacioacuten descifre el hash y calcule un hash para la imagen con objeto decompararlos Si la imagen es vaacutelida el servidor FTP server empieza a programar la imagen enla memoria flash y proporciona mensajes sobre el proceso

Cuando termina el programa de carga de recuperacioacuten de la memoria flash se desconecta yreinicia el procesador iLO 2 Si el proceso de recuperacioacuten de la memoria flash no se realizacorrectamente inicie el proceso de nuevo y observe su desarrollo por si hay errores Puede quesea necesario usar otro archivo de imagen del firmware para el proceso

Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante el DVD HP SmartUpdate Firmware

Lleve a cabo el procedimiento siguiente para recuperar iLO 2 de una actualizacioacuten erroacutenea dememoria flash usando el DVD de firmware 900 e iLO 2 1811 Coloque el conmutador de anulacioacuten de la seguridad de iLO 2 de la placa del sistema en la

posicioacuten On La ubicacioacuten del conmutador se encuentra en la etiqueta situada en el interiorde la cubierta del sistema

2 Encienda el servidor y arranque usando el DVD Smart Update Firmware versioacuten 900 Laimagen ISO puede descargarse de la paacutegina web httpwwwhpcomgofoundation

3 En el menuacute de arranque seleccione Interactive Firmware Update version 9004 Despueacutes de que se muestre la pantalla Select Language (Seleccionar idioma) introduzca la

secuencia de teclas siguiente para salir de HP Smart Update Manager

NOTA Se muestra una liacutenea de comandos en la parte superior de la ventana de HP SmartUpdate Manager (la liacutenea de comandos tarda unos 30 segundos en aparecer)

CTRL+ALT+d+b+x (mantenga pulsadas las teclas CTRL y ALT mientras escribe d b x)

5 En la liacutenea de comandos desplaacutecese hasta el directorio de Smart Update Firmware DVD quecontiene la actualizacioacuten suplementaria del firmware de iLO 2 mediante el comando siguientecd mntcdromhpswpackages

6 Para descargar el moacutedulo HPILO introduzca el comandormmod hpilo

7 Para ejecutar la actualizacioacuten del firmware de iLO 2 en el modo directo introduzca elcomandosh CP012108scexe --direct

(este paraacutemetro requiere dos caracteres de guioacuten (--))


8 Cuando finalice la actualizacioacuten del firmware de iLO 2 apague el servidor y ponga elconmutador de anulacioacuten de la seguridad de iLO 2 de la placa del sistema en la posicioacutenOff

El firmware de iLO 2 no responde a las solicitudes SSLEl firmware de iLO 2 no responde a las solicitudes SSL cuando aparece una advertencia de JavaSi un usuario inicia la sesioacuten en una conexioacuten de explorador con iLO 2 y no completa el procesorespondiendo a la advertencia del certificado de Java iLO 2 no responde a futuras solicitudesdel explorador El usuario deberaacute continuar el proceso de inicio de sesioacuten para liberar el servidorweb iLO 2

Comprobacioacuten de SSLLa siguiente comprobacioacuten verifica si aparece el cuadro de diaacutelogo de seguridad correcto Losservidores que no funcionen mostraraacuten el mensaje Page cannot be displayed (No se puedemostrar la paacutegina) Si esta prueba falla querraacute decir que el controlador de dominio no aceptalas conexiones SSL y que probablemente no disponga de ninguna certificacioacuten1 Abra un explorador y navegue a lthttpsltdomain controllergt636

Puede utilizar ltdomaingt en lugar de ltdomain controllergt que accede al DNS y compruebacuaacutel es el controlador de dominio que gestiona las solicitudes del dominio Compruebe varioscontroladores de dominio para verificar que todos dispongan de certificacioacuten

2 Si SSL funciona correctamente en el controlador de dominio (dispone de certificacioacuten)apareceraacute un mensaje de seguridad preguntando si desea continuar accediendo al sitio o sidesea visualizar el certificado del servidor Si hace clic en Siacute no apareceraacute ninguna paacuteginaweb Se trata de una situacioacuten normal Este proceso es automaacutetico sin embargo requierereiniciar el sistema Para evitar reiniciar el sistemaa Abra MMC y antildeada el complemento de certificado Cuando se le solicite seleccione

Computer Account (Cuenta de sistema) para el tipo de certificado que desee ver Hagaclic en OK (Aceptar) para volver al complemento de certificados

b Seleccione la carpeta PersonalgtCertificates Haga clic con el botoacuten derecho del ratoacutensobre la carpeta y seleccione Request New Certificate (Solicitar nuevo certificado)

c Aseguacuterese de que el tipo es el controlador de dominio y haga clic en Next (Siguiente)hasta que se use un certificado

Tambieacuten puede utilizar la herramienta LDP de Microsoft para comprobar las conexiones SSL Sidesea obtener maacutes informacioacuten acerca de la herramienta LDP diriacutejase a la paacutegina web deMicrosoft httpwwwmicrosoftcomsupportUn certificado antiguo puede causar problemas con SSL y en el controlador de dominio si apuntaa una CA de confianza aprobada anteriormente con el mismo nombre Esta situacioacuten es muypoco comuacuten aunque se podriacutea producir si se antildeadiera un servicio de certificacioacuten y se eliminaraa continuacioacuten para luego volver a antildeadirlo en el controlador de dominio Para eliminar loscertificados anteriores y emitir uno nuevo siga las instrucciones descritas anteriormente en el paso2

Reinicio de iLO 2En raras ocasiones quizaacutes sea necesario reiniciar iLO 2 Por ejemplo si iLO 2 no responde alexplorador Para reiniciar iLO 2 apague por completo el servidor y las fuentes de alimentacioacutenEl firmware de iLO 2 puede reiniciarse automaacuteticamente en determinadas ocasiones Por ejemploun temporizador de proteccioacuten interno de iLO 2 se reiniciaraacute si el firmware detecta un problemaen iLO 2 Si se completa una actualizacioacuten de firmware o se cambia un valor de red el sistemaiLO 2 tambieacuten se reiniciaraacute


Los agentes de HP Insight Manager 540 de HP y posteriores pueden reiniciar iLO 2 Para reiniciariLO 2 seleccione una de estas acciones

bull En la seccioacuten iLO 2 de la paacutegina web de los agentes de gestioacuten de HP seleccione la opcioacutenReset iLO 2 (Reiniciar iLO 2)

bull Haga clic en Apply (Aplicar) de la paacutegina Network Settings (Configuracioacuten de red) paraobligar al procesador de gestioacuten de iLO 2 a reiniciarse No es necesario que cambie ninguacutenparaacutemetro antes de hacer clic en Apply

bull Haga clic en Reset (Reiniciar) de la paacutegina Diagnostic (Diagnoacutestico) de la interfaz delexplorador de iLO 2

El nombre del servidor se conserva tras ejecutar la utilidad ERASEEl campo Server Name (Nombre de servidor) se comunica a iLO 2 a traveacutes de los agentes deInsight ManagerPara borrar el campo Server Name (Nombre de servidor) tras una reimplementacioacuten de un servidorrealice una de las siguientes opciones

bull Cargue los agentes de Insight Manager para actualizar el campo Server Name (Nombre deservidor) con un nombre de servidor nuevo

bull Utilice la funcioacuten Reset to Factory Defaults (Reiniciar a valores predeterminados) de la utilidadRBSU de iLO 2 para borrar el campo Server Name (Nombre de servidor)Mediante este procedimiento se quita toda la informacioacuten de configuracioacuten de iLO 2 y nosolo la informacioacuten del campo Server Name

bull Cambie el nombre del servidor en la paacutegina AdministrationgtAccessgtOptions(AdministracioacutengtAccesogtOpciones) en la interfaz del explorador de iLO 2

Solucioacuten de problemas de un host remotoLa solucioacuten de problemas de un host remoto puede requerir el reinicio del sistema remoto Puedereiniciar faacutecilmente el servidor host remoto con las opciones que figuran en la ficha Virtual Devices(Soportes virtuales)


8 Asistencia teacutecnicaInformacioacuten sobre asistencia teacutecnica

iLO Advanced Pack de HP e iLO Advanced Pack de HP para BladeSystem incluido con conjuntosInsight Control e iLO Power Management Pack incluyen un servicio de actualizacioacuten y soporteteacutecnico las 24 horas del diacutea los 7 diacuteas de la semana de software HP Este servicio permite accedera los recursos teacutecnicos de HP que ofrecen ayuda para resolver problemas de funcionamiento oimplementacioacuten de software Ademaacutes este servicio permite acceder a actualizaciones de softwarey manuales de referencia en formato electroacutenico o de soporte fiacutesico que HP pone a su disposicioacutenHP ofrece asistencia teacutecnica para productos y actualizaciones de productos para iLO Advancedde HP e iLO Advanced Pack de HP para clientes de BladeSystem de dos maneras

bull Al adquirir licencias individuales recibiraacute soporte que cubre el inicio del software teacutecnico sinninguacuten cargo adicional llamando al servicio teacutecnico de HP hasta 90 diacuteas a partir de la fechade compra Se ofrece asistencia telefoacutenica en la que se ayuda a los clientes en la instalacioacuteny configuracioacuten asiacute como en las preguntas referentes a las secuencias de comandos incluidasy al modo de usarlas Encontraraacute los nuacutemeros de asistencia teacutecnica de HP a nivel mundialen la paacutegina web de HP (httpwwwhpcomcountryusensupporthtml) Es posiblecomprar actualizaciones por separado seguacuten su criterio

bull Cuando se obtienen iLO Advanced Pack de e iLO Advanced Pack de HP para BladeSystemcon la compra de un conjunto Insight Control e iLO Power Management Pack las licenciasincluyen un antildeo de servicio de actualizacioacuten y soporte teacutecnico las 24 horas del diacutea los 7 diacuteasde la semana de software HPCon la asistencia teacutecnica y el servicio de actualizacioacuten incluidos los clientes de iLO AdvancedPack de HP e iLO Advanced Pack de HP para BladeSystem se aprovechan de la raacutepidaresolucioacuten de problemas y la notificacioacuten y entrega proactiva de las actualizaciones desoftware de iLO Advanced e iLO Select Para obtener maacutes informacioacuten consulte la paacuteginaweb de HP httpwwwhpcomgoilo seleccione el producto deseado y consulte lasespecificaciones raacutepidasPara activar el Servicio de actualizacioacuten y soporte teacutecnico de software HP para iLO Advancede iLO Select debe registrar la compra del software en la paacutegina web de HP httpwwwhpcomgoilo Si no se consigue registrar el servicio se pone en peligro el cumplimientodel servicioDespueacutes del registro se le entrega el identificador de acuerdo de servicio (SAID ServiceAgreement Identifier) Despueacutes de haber recibido el SAID puede ir a la paacutegina web delgestor de actualizaciones de software (SUM) para ver el contrato y elegir la entrega electroacutenica(ademaacutes de las actualizaciones estaacutendar basadas en soporte) Para obtener maacutes informacioacutensobre este servicio consulte la paacutegina web de HP httpwwwhpcomservicesinsight

HP tambieacuten ofrece un gran nuacutemero de servicios de asistencia teacutecnica de software adicionalesMuchos de ellos se suministran sin cargo adicional

bull Soporte teacutecnico inicial para el software se ofrece asistencia telefoacutenica para responderpreguntas baacutesicas sobre la instalacioacuten la configuracioacuten y el uso Este soporte es ofrecido porel experto equipo de especialistas de Insight Control Management de HP y Systems InsightManager y se encuentra disponible sin cargo adicional hasta 90 diacuteas a partir de la fechade compra del servidor Para obtener asistencia teacutecnica en EE UU llame al teleacutefono

bull 1 800 334 5144 Cuando el sistema se lo indique pregunte por Insight Manager P2P oSMPEncontraraacute los nuacutemeros de asistencia teacutecnica de HP a nivel mundial disponibles en la paacuteginaweb de HP httpwwwhpcomgoassistance

230 Asistencia teacutecnica

bull Uacutenase al debate en la paacutegina web de HP httpforumsitrchpcom El HP Support Forum(Foro de soporte de HP) es una herramienta mantenida por los usuarios basada en lacomunidad y disentildeada para que los clientes de HP puedan debatir acerca de los productosde HP Para debatir acerca del software Insight Control e Insight Essentials haga clic enManagement Software and System Tools (Software de gestioacuten y herramientas del sistema)

bull Las paacuteginas de descarga de software y controladores se encuentran en la paacutegina web deHP httpwwwhpcomsupport En estas paacuteginas se proporciona el software y loscontroladores maacutes recientes para sus productos ProLiant

bull Management Security (Seguridad de la gestioacuten) se encuentra en la paacutegina web de HP httpwwwhpcomserversmanage HP tiene un enfoque proactivo respecto a la calidad y laseguridad de todo su software de gestioacuten Aseguacuterese de visitar este sitio web a menudo paraobtener las actualizaciones de seguridad que se pueden descargar maacutes recientes

bull El firmware SmartStart maacutes reciente se encuentra en la paacutegina web de HP httpwwwhpcomserverssmartstart Puede descargar los CD de SmartStart Management (Gestioacuten) y Firmwarellevando a cabo un proceso de registro sencillo desde la paacutegina web de SmartStart Pararecibir kits fiacutesicos con cada versioacuten es posible solicitar kits de versioacuten individuales desde lapaacutegina web de SmartStart Si desea recibir una notificacioacuten proactiva cuando haya nuevasversiones de SmartStart disponibles suscriacutebase a Subscribers Choice (A eleccioacuten del suscriptor)en la paacutegina web de HP httpwwwhpcomgosubscriberschoice

Informacioacuten de contacto de HPPara conocer el nombre del distribuidor autorizado de HP maacutes cercano

bull Consulte la paacutegina web Contact HP Worldwide httpwwwhpcomgoassistance (eningleacutes)

Para dirigirse al servicio teacutecnico de HP

bull Para obtener informacioacuten de contacto con HP en cualquier paiacutes consulte la paacutegina webContact HP Worldwide httpwwwhpcomgoassistancePara ponerse en contacto con HP viacutea telefoacutenica

Llame al 1 800 334 5144 Este servicio estaacute disponible 24 horas al diacutea 7 diacuteas a lasemana Con motivo de nuestro compromiso continuo para mejorar la calidad lasllamadas pueden ser grabadas o supervisadas

Si ha adquirido un Care Pack (paquete de actualizacioacuten de servicios) llame al1-800-633-3600 Para obtener maacutes informacioacuten acerca de los Care Pack consulte lapaacutegina web de HP httpwwwhpcomhps

Antes de ponerse en contacto con HPAntes de llamar a HP compruebe si dispone de la informacioacuten siguiente

bull Nuacutemero de registro de asistencia teacutecnica (si corresponde)

bull Nuacutemero de serie del producto

bull Nombre y nuacutemero del modelo del producto

bull Nuacutemero de referencia del producto

bull Mensajes de error correspondientes

bull Tarjetas o hardware adicionales

bull Hardware o software de otros fabricantes

bull Tipo y revisioacuten del sistema operativo

Informacioacuten de contacto de HP 231

Siglas y abreviaturasACPI Advanced Configuration and Power Interface (Interfaz avanzada de alimentacioacuten y configuracioacuten)ARP Address Resolution Protocol (Protocolo de resolucioacuten de direcciones)ASCII American Standard Code for Information Interchange (Coacutedigo americano convencional para

intercambio de informacioacuten)ASM Advanced Server Management (Gestioacuten avanzada de servidores)ASR Automatic Server Recovery (Recuperacioacuten automaacutetica del servidor)BMC baseboard management controller (Controlador de administracioacuten de placa base)CA Certificate Authority (Entidad emisora de certificados)CLI Command Line Interface (Interfaz de liacutenea de comandos)CLP Command Line Protocol (Protocolo de liacuteneas de comandos)CLUF End User License Agreement (Contrato de licencia del usuario final)CR Certificate Request (Solicitud de certificado)CRL Certificate revocation list (Lista de revocaciones de certificados)DAV Distributed Authoring and Versioning (Versiones y autores distribuidos)DDNS Dynamic Domain Name System (Sistema de nombres de dominio dinaacutemico)DHCP Dynamic Host Configuration Protocol (Protocolo de configuracioacuten dinaacutemica de host)DLL Dynamic link library (Biblioteca de enlaces dinaacutemicos)DMTF Distributed Management Task Force (Fuerza de tareas de gestioacuten distribuidas)DNS Domain Name System (Sistema de nombres de dominio)DVO Digital Video Out (Salida de viacutedeo digital)EAAS Environment Abnormality Auto-Shutdown (Cierre automaacutetico de anormalidades en el entorno)EBIPA Enclosure Bay IP Addressing (Direccionamiento IP de los compartimentos de los chasis)EMS Emergency Management Services (Servicios de gestioacuten de emergencias)FEH Fatal Exception Handler (Controlador de excepciones graves)GNOME GNU Network Object Model Environment (Entorno de modelo de objetos de red GNU)GUI Graphical User Interface (Interfaz graacutefica de usuario)HB heartbeat (Latencia)HEM High Efficiency Mode (Modo de alta eficacia)HID Human interface device (Dispositivo de interfaz humana)HP SIM HP Systems Insight ManagerHPLOMIG HP Lights-Out Migration (Migracioacuten de Lights-Out de HP)HPONCFG HP Lights-Out Online Configuration utility (Funcioacuten de configuracioacuten en liacutenea de Lights-Out de

HP)HPQLOMGC HP Lights-Out Migration Command Line (Liacutenea de comandos de migracioacuten de Lights-Out de HP)ICMP Internet Control Message Protocol (Protocolo de mensajes de control de Internet)iLO Integrated Lights-Out (Dispositivo Lights-out integrado)iLO 2 Integrated Lights-Out 2IP Internet Protocol (Protocolo Internet)IPMI Intelligent Platform Management Interface (Interfaz de gestioacuten de plataforma inteligente)IRC Integrated Remote Console (Consola remota integrada)IRQ Interrupt Request (Peticioacuten de interrupcioacuten)JVM Java Virtual Machine (Sistema virtual Java)KCS Keyboard Controller Style (Estilo de controlador de teclado)

232 Siglas y abreviaturas

KDE K Desktop Environment (Entorno de escritorio K) (para Linux)KVM Keyboard Video and Mouse (Teclado viacutedeo y ratoacuten)LAN Local Area Network (Red de aacuterea local)LDAP Lightweight Directory Access Protocol (Protocolo ligero de acceso a directorios)LED Light-Emitting Diode (Diodo emisor de luz)LOM Lights-Out Management (Gestioacuten de Lights-Out)LSB Least Significant Bit (Bit menos significativo)MAC Media Access Control (Control de acceso a medios)MLA Master License Agreement (Acuerdo de licencia principal)MMC Microsoft Management Console (Consola de gestioacuten de Microsoft)MP Multilink Point-to-Point Protocol (Protocolo Multilink Point-to-Point)MTU Maximum Transmission Unit (Unidad de transmisioacuten maacutexima)NIC Network Interface Controller (Controladora de interfaz de red)NMI Non-Maskable Interrupt (Interrupcioacuten no enmascarable)NVRAM Non-Volatile Memory (Memoria no volaacutetil)PERL Practical Extraction and Report Language (Lenguaje de extraccioacuten praacutectica y creacioacuten de informes)PKCS Public-Key Cryptography Standards (Normas de cifrado de clave puacuteblica)POST Power-On Self-Test (autocomprobacioacuten al arrancar)PSP ProLiant Support PackRAS Remote access service (Servicio de acceso remoto)RBSU ROM-Based Setup Utility (Utilidad de configuracioacuten basada en ROM)RDP Remote Desktop Protocol (Protocolo de escritorio remoto)RGI Integrated Management Log (Registro de gestioacuten integrado)RIB Remote Insight Board (Placa de Remote Insight)RIBCL Remote Insight Board Command Language (Lenguaje de comandos de la placa Remote Insight)RILOE Remote Insight Lights-Out EditionRILOE II Remote Insight Lights-Out Edition IIROM Read-only memory (Memoria de solo lectura)RSA Rivest Shamir and Adelman public encryption key (Clave de cifrado puacuteblica Rivest Shamir y

Adelman)RSM Remote Server Management (Gestioacuten de servidores remotos)SAID Service Agreement Identifier (Identificador de acuerdo de servicio)SBIPC Static Bay IP Configuration (Configuracioacuten del compartimento con IP estaacutetica)SLES SUSE Linux Enterprise ServerSMASH System Management Architecture for Server Hardware (Arquitectura de gestioacuten de sistemas para

hardware de servidor)SNMP Simple Network Management Protocol (Protocolo de gestioacuten de red simple)SSH Secure Shell (Shell de seguridad)SSL Secure Sockets Layer (Nivel de sockets seguro)SSO Single Sign-On (Inicio de sesioacuten uacutenico)SUM Software update manager (Gestor de actualizacioacuten de software)SUV Serie USB y viacutedeoTCP Transmission Control Protocol (Protocolo de control de transmisioacuten)TPM Trusted platform module (Moacutedulo de plataforma segura)UART Universal Asynchronous Receiver-Transmitter (Transmisor-receptor asincroacutenico universal)

233

UID Unit Identification (Identificacioacuten de unidades)USB Universal Serial Bus (Bus serie universal)VM Virtual Machine (Maacutequina virtual)VPN Virtual Private Networking (Redes privadas virtuales)VRM Voltage regulator module (Moacutedulo regulador de tensioacuten)WINS Windows Internet Naming Service (Servicio de denominacioacuten Internet de Windows)WS Web Services (Servicios web)XML Extensible Markup Language (Lenguaje de formato extensible)


Iacutendice

Aacceso a LOM HP Onboard Administrator

Administracioacuten Web 144Opcioacuten iLO 143

acceso a soportes virtualesCompatibilidad con USB del sistema operativo 120El subprograma Virtual Media tiene una X roja y no se

visualiza 222Imposibilidad de acceder a los soportes virtuales o a

la consola remota graacutefica 210Montaje de soportesllaves USB virtuales en Linux 121Montaje de un disquetellave USB virtual en NetWare

65 121Pantalla Connect Virtual Media (Conectar soporte

virtual) 81Solucioacuten de problemas de Virtual Media 222Soportes virtuales 117

acceso de inicio de sesioacuten 210acceso de usuario

Acceso y cuentas de usuario 48Administracioacuten de usuarios 30Coacutemo se imponen las restricciones de tiempo del

usuario 179Descripcioacuten general de la interfaz del explorador de

iLO 2 14Inicio de sesioacuten del usuario mediante servicios de

directorio 174Restricciones de direccioacuten de usuario 178

acceso inicial 20acceso mediante Telnet a iLO 2 210acceso consola serie VT320 112acceso Onboard Administrator 139acceso opciones

Acceso a la consola remota y a la consola remota seriede iLO 2 44

Configuracioacuten del acceso a iLO 2 35Descripcioacuten general de la consola remota y opciones

de licencia 91ACPI (Advanced Configuration and Power Interface) 126activacioacuten 146activacioacuten de Terminal Services Passthrough 39ActiveX

Imposibilidad de acceder a las descargas de ActiveX225

Los controles de ActiveX estaacute activados y veo unasolicitud pero el formato de inicio de sesioacutendominionombre no funciona 214

actualizacioacuten del firmware de iLO 2 25actualizacioacuten controladores

Compatibilidad de controladores de dispositivos deLinux 23

Compatibilidad de controladores de dispositivos deMicrosoft 22

Compatibilidad de controladores de dispositivos deNovell NetWare 23

actualizacioacuten firmware 25Address Resolution Protocol (ARP) 72adicioacuten de servidores de confianza HP SIM 62adicioacuten de usuarios nuevos 31administracioacuten

Administracioacuten de certificados SSL 49Administracioacuten de usuarios 30Integracioacuten de HP Systems Insight Manager 198

administracioacuten de grupos 34administracioacuten de usuarios de iLO 2 30adquisicioacuten consola remota 104Advanced Configuration and Power Interface ACPI 126Advanced Server Management (ASM)



advertencia y alarma mensajes 40alimentacioacuten gestioacuten

Alimentacioacuten 87alimentacioacuten gestioacuten 126Implementacioacuten del software HP Insight Control 12Informacioacuten sobre alimentacioacuten del chasis 137Limitacioacuten de la alimentacioacuten dinaacutemica para blades de

servidor 142recuperacioacuten tras desconexioacuten 133

alimentacioacuten supervisioacuten 87 130American Standard Code for Information Interchange

(ASCII)Descripcioacuten general de la consola remota basada en

texto 107hpqRoleIPRestrictions 194

apagadoalimentacioacuten gestioacuten 126Cierre correcto 133

archivos de imaacutegenes de discoCreacioacuten de archivos de imaacutegenes de disco iLO 2 124El subprograma Virtual Floppy Media no responde

222archivos de imaacutegenes disco 124ARP (Address Resolution Protocol) 72arranque opciones 21ASCII (American Standard Code for Information

Interchange)Descripcioacuten general de la consola remota basada en


asistencia 230asistencia teacutecnica

Antes de ponerse en contacto con HP 231Asistencia teacutecnica 230Informacioacuten de contacto de HP 231

ASM (Advanced Server Management)Compatibilidad de controladores de dispositivos de

Linux 23

235


ASR (Recuperacioacuten automaacutetica del servidor)Diagnoacutestico 89Uso de Console Capture 101

atributos de gestioacuten de Lights-Out LDAPAtributos de gestioacuten de Lights-Out 195Definicioacuten de los atributos de gestioacuten de Lights-Out 196

autenticacioacuten basada en dos factores autenticacioacuten dedirectorio 55

autenticacioacuten basada en dos factores configuracioacuten 52autenticacioacuten basada en dos factores primer uso 52autenticacioacuten de directorio autenticacioacuten basada en dos

factoresConfiguracioacuten de secuencias de comandos sin

esquemas 150Uso de la autenticacioacuten basada en dos factores junto

con la autenticacioacuten de directorio 55autenticacioacuten de dos factores

Autenticacioacuten basada en dos factores 50Error de autenticacioacuten basada en dos factores 212

autenticacioacuten de dos factores certificados de usuario 53autenticacioacuten mediante dos factores inicio 54autenticacioacuten configuracioacuten de dos factores 52autenticacioacuten de dos factores 50autenticacioacuten WS-Management 14autocomprobacioacuten al arrancar (POST) mensajes de error

203aviso de SNMP definiciones 75aviso y captura problemas

Imposibilidad de recibir informacioacuten SNMP desde HPSIM 225

Solucioacuten de problemas de aviso y captura 213avisos

Definiciones de capturas SNMP generadas 75Imposibilidad de recibir alarmas HP SIM (capturas

SNMP) desde iLO 2 213avisos de BL c-Class 75avisos SNMP

Activacioacuten de los avisos SNMP 73Recepcioacuten de avisos SNMP en HP SIM 200Reenviacuteo de avisos de ProLiant BL p-Class 139

avisos comprobacioacuten 73avisos nivel de datos 75

Bbastidor configuracioacuten 134bastidor recursos

Informacioacuten del chasis 137Informacioacuten sobre alimentacioacuten del chasis 137Informacioacuten sobre componentes de red 138Rack View 135

biblioteca de enlaces dinaacutemicos (DLL)Imposibilidad de acceder a las descargas de ActiveX

225Lights-Out Directory Package de HP 182

BL c-Class ficha 139BL p-Class configuracioacuten avanzada 78BL p-Class configuracioacuten del chasis 77

BL p-Class configuracioacuten estaacutendar 78BL p-Class direccioacuten IP de iLO 2 79BL p-Class notificacioacuten de alimentacioacuten 139BL p-Class pantalla de configuracioacuten de iLO 2 80BL p-Class seguimiento de la POST del servidor 138blade configuracioacuten

HP BladeSystem Setup 79Informacioacuten y configuracioacuten de blades 136

blade informacioacutenInformacioacuten y configuracioacuten de blades 136Onboard Administrator de HP BladeSystem de ProLiant

139bloqueo de equipo consola remota 65borrado del sistema utilidad 229

CCA (certificate authority entidad emisora de certificados)

Autenticacioacuten basada en dos factores 50Comprobacioacuten de servicios Certificate Server 149Configuracioacuten de un usuario para la autenticacioacuten

basada en dos factores 53Inicio de sesioacuten con la autenticacioacuten basada en dos

factores 54Instalacioacuten de los servicios de Certificate Server 149Uso de la autenticacioacuten basada en dos factores junto

con la autenticacioacuten de directorio 55captura de evento consola remota 90captura de pantalla y reproduccioacuten 90carpeta virtual 125CD-ROM virtual 122CDDVD-ROM virtual compatibilidad 123CDDVD-ROM virtual montaje 124certificados

Administracioacuten de certificados SSL 49Imposibilidad de iniciar una sesioacuten en iLO 2 tras instalar

el certificado iLO 2 211certificados de usuario autenticacioacuten basada en dos

factores 53certificados SSL administracioacuten 49certificados instalacioacuten

Administracioacuten de certificados SSL 49Autenticacioacuten basada en dos factores 50Comprobacioacuten de servicios Certificate Server 149Configuracioacuten de la autenticacioacuten basada en dos

factores por primera vez 52Configuracioacuten de un usuario para la autenticacioacuten

basada en dos factores 53Imposibilidad de iniciar una sesioacuten en iLO 2 tras instalar

el certificado iLO 2 211Inicio de sesioacuten con la autenticacioacuten basada en dos

factores 54Instalacioacuten de los servicios de Certificate Server 149Preparacioacuten de Active Directory 148Uso de la autenticacioacuten basada en dos factores junto

con la autenticacioacuten de directorio 55certificate authority (entidad emisora de certificados) (CA)

Autenticacioacuten basada en dos factores 50Configuracioacuten de un usuario para la autenticacioacuten

basada en dos factores 53

236 Iacutendice

Inicio de sesioacuten con la autenticacioacuten basada en dosfactores 54

Instalacioacuten de los servicios de Certificate Server 149chasis informacioacuten 137chasis temperatura 143cierre correcto 133cifrado 59cifrado conexioacuten a iLO 2 con 61clases de gestioacuten de Lights-Out LDAP

Clases de gestioacuten de Lights-Out 195Definicioacuten de las clases de gestioacuten de Lights-Out 195

clave de licencia instalacioacuten 21claves SSH adicioacuten 48CLI (interfaz de liacutenea de comandos)

Acceso de varios usuarios a la consola remotaintegrada 101

Autenticacioacuten basada en dos factores 50Opcioacuten de Consola remota integrada 96Opciones de acceso 41

CLP (Command Line Protocol)Cifrado 59Configuracioacuten de cifrado 60Configuracioacuten de cuentas de usuario 20Descripcioacuten general de la consola remota y opciones

de licencia 91Inicio de sesioacuten uacutenico de HP SIM (SSO) 61preparacioacuten para la instalacioacuten de iLO 2 17Solucioacuten de problemas de la consola remota serie 216Uso de Console Capture 101

CLUF (contrato de licencia de usuario final)Activacioacuten de las funciones con licencia de iLO 2 con

un explorador 21coincidencia de puertos de Systems Insight Manager 201comandos WS-Management 14Command Line Protocol (CLP)

Cifrado 59Configuracioacuten de cifrado 60Configuracioacuten de cuentas de usuario 20Descripcioacuten general de la consola remota y opciones


compatibilidad con USB 120compatibilidad de servidores NetWare


Sistemas operativos cliente y exploradores compatibles15

Software de sistemas operativos de servidorescompatibles 15

compatibilidad de servidores WindowsCompatibilidad de controladores de dispositivos de

Microsoft 22Sistemas operativos cliente y exploradores compatibles

15Software de sistemas operativos de servidores

compatibles 15

compatibilidad migracioacuten de directorios 182compatibilidad sistemas operativos 15compatibilidad WS-Management 14compatible software

Compatibilidad con JVM 208Sistemas operativos cliente y exploradores compatibles


compatibles 15comportamiento del LED 218conexioacuten a iLO 2 con cifrado 61conexioacuten introduccioacuten 19configuracioacuten

Administracioacuten de la clave SSH 48Configuracioacuten de los valores de directorio 57Configuracioacuten de servidores Red Hat y SuSE de Linux

107Microsoftreg Windowsreg Server 2003 configuracioacuten

107Opciones de configuracioacuten del esquema libre 150Servicios de directorio 146Valores de configuracioacuten recomendados para el

servidor 107configuracioacuten basada en explorador

Configuracioacuten basada en explorador del esquema libre150

Configuracioacuten de iLO 2 a traveacutes de la opcioacuten basadaen explorador 21

configuracioacuten de cifrado 60configuracioacuten de directorios

Configuracioacuten de directorios cuando se selecciona HPExtended schema 188

Configuracioacuten de directorios cuando se selecciona laintegracioacuten sin esquema 189

Configuracioacuten de los procesadores de gestioacuten para losdirectorios 190

configuracioacuten de iLO 2 BL p-ClassPantalla iLO 2 configuration (Configuracioacuten de iLO 2)

80configuracioacuten de inicio de sesioacuten uacutenico 62configuracioacuten de la consola remota serie Linux 114configuracioacuten de la red

Configuracioacuten de red 67Red 67

configuracioacuten de los servicios de directorioCompatibilidad de los servicios de directorio 153Configuracioacuten 155Configuracioacuten de la integracioacuten de directorios con

esquema de HP 152Documentacioacuten de esquema 153Funciones compatibles con la integracioacuten de directorios

de esquema HP 152Gestioacuten remota habilitada por directorio 175Inicio de sesioacuten del usuario mediante servicios de

directorio 174Instalador de complementos de gestioacuten 156Instalador de esquema 154Introduccioacuten a la gestioacuten remota habilitada por

directorio 175

237

Preparacioacuten de los servicios de directorio para ActiveDirectory 158

Resultados 156Servicios de directorio para Active Directory 157Servicios de directorio para eDirectory 167Software necesario para el esquema 154Uso de la autenticacioacuten basada en dos factores junto

con la autenticacioacuten de directorio 55configuracioacuten de usuario 48configuracioacuten del puerto 70configuracioacuten del ratoacuten alto rendimiento 100configuracioacuten del servidor Apache 217configuracioacuten IP estaacutetica BL p-Class 76configuracioacuten acceso a iLO 2 35configuracioacuten acceso a red de iLO 2


configuracioacuten autenticacioacuten basada en dos factores 50configuracioacuten basada en explorador


Configuracioacuten de cuentas de usuario 20Configuracioacuten de iLO 2 a traveacutes de la opcioacuten basada

en explorador 21configuracioacuten blade

HP BladeSystem Setup 79Onboard Administrator de HP BladeSystem de ProLiant

139configuracioacuten con secuencias de comandos

Configuracioacuten de cuentas de usuario 20Configuracioacuten de secuencias de comandos sin

esquemas 150configuracioacuten consola remota 92configuracioacuten direccionamientode chasis iLO 2 y c-Class

140configuracioacuten esquema libre


Configuracioacuten basada en HPLOMIG del esquema libre150

Configuracioacuten de secuencias de comandos sinesquemas 150

Opciones de configuracioacuten del esquema libre 150configuracioacuten HP SIM

Configuracioacuten de HP SIM SSO 63Configuracioacuten de iLO 2 para HP SIM SSO 62

configuracioacuten iLO 2 HP SIM 73configuracioacuten iLO 2 SNMP 73configuracioacuten Onboard Administrator de HP BladeSystem

139configuracioacuten opciones


en explorador 21Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU

de iLO 2 21Teclas de acceso directo de la consola remota 94

configuracioacuten opciones de cifrado de iLO 2 59configuracioacuten paraacutemetros

Configuracioacuten de los valores del compartimento con IPestaacutetica 77


configuracioacuten procedimientos 25configuracioacuten procesador LOM


Introduccioacuten a la gestioacuten remota habilitada pordirectorio 175

Uso de herramientas de importacioacuten masiva 181configuracioacuten seguridad de iLO 2 45configuracioacuten servicios de directorio 56configuracioacuten usuarios de iLO 2 30consola EMS de Windows activacioacuten 114consola remota basada en texto

Consola basada en texto durante POST 108Descripcioacuten general de la consola remota basada en

texto 107Personalizacioacuten de la consola de texto de iLO 2 109Utilizacioacuten de la consola de texto de iLO 109Utilizacioacuten de una sesioacuten de Linux 111

Consola remota compartida 101consola remota graacutefica 90consola remota integrada 96consola remota serie


Consola remota serie 112consola remota serie configuracioacuten 113consola remota serie solucioacuten de problemas 216consola remota adquisicioacuten 104consola remota basada en texto



consola remota bloqueo de equipo 65consola remota compartida 101consola remota configuracioacuten del ratoacuten

Configuracioacuten de la opcioacuten High Performance Mouse100

Optimizacioacuten del rendimiento del ratoacuten para la consolaremota o la consola remota integrada 99

consola remota funciones mejoradas 106consola remota Integrada 96consola remota optimizacioacuten 99consola remota pantalla completa 96consola remota solucioacuten de problemas

El subprograma de la consola remota muestra una Xroja cuando se ejecuta en un explorador cliente Linux215

Imposibilidad de acceder a los soportes virtuales o ala consola remota graacutefica 210

Imposibilidad de desplazar el cursor uacutenico de la consolaremota hasta las esquinas de la ventana de la consolaremota 215

238 Iacutendice

La consola remota se vuelve gris o negra 216La consola remota ya no se abre en la sesioacuten de

explorador existente 215La ventana de texto de la consola remota no se

actualiza correctamente 216Solucioacuten de problemas de la consola remota 215

consola remota solucioacuten de problemas de la repeticioacutende teclas 220

consola remota uso compartido 101consola remota valores de configuracioacuten recomendados

Valores de configuracioacuten recomendados para el cliente107

Valores de configuracioacuten recomendados para elservidor 107

consola serie VT320 acceso 112consola serie configuracioacuten remota 113consola serie remota 112consola remota 105consola remota serie 112Console Capture utilizacioacuten 101contacto con HP

Antes de ponerse en contacto con HP 231Informacioacuten de contacto de HP 231

contextos de usuario 214contrasentildeas 45contrato de licencia de usuario final (CLUF)

Activacioacuten de las funciones con licencia de iLO 2 conun explorador 21

control de acceso a medios (MAC)Cifrado 59NIC 87

controladores de dispositivos instalacioacutenCompatibilidad de controladores de dispositivos de

Novell NetWare 23Instalacioacuten de los controladores del dispositivo iLO 2

22cookie compartida 223cookie comportamiento

Comportamiento del orden de cookies 223Uso compartido de cookies entre instancias del

explorador e iLO 2 223cookie problemas relacionados con usuario 224cookie visualizacioacuten 224CR (Certificate Request)

Administracioacuten de certificados SSL 49Configuracioacuten de la solicitud de certificado automaacutetica

149Inicio de sesioacuten con la autenticacioacuten basada en dos

factores 54Introduccioacuten a los servicios de Certificate Server 148Preparacioacuten de los servicios de directorio para Active

Directory 158cuenta de usuario antildeadir 31cuenta de usuario eliminar 33cuenta de usuario modificar 33cuentas de usuario

Acceso y cuentas de usuario 48Visualizacioacuten o modificacioacuten de la configuracioacuten de un

usuario existente 33

CHchasis informacioacuten 137chasis temperatura 143

Ddefinicioacuten teclas de acceso directo 94depurador de kernel uso 116desconexioacuten recuperacioacuten 133descripcioacuten general archivo virtual 125descripcioacuten general caracteriacutesticas de los blades 145descripcioacuten general guiacutea 11descripcioacuten general IPMI 13descripcioacuten general producto 11deteccioacuten automaacutetica 68DHCP (Dynamic Host Configuration Protocol)

Configuracioacuten de DHCPDNS 72Configuracioacuten de red 67Funciones de BL p-Class y BL c-Class 145preparacioacuten para la instalacioacuten de iLO 2 17Red 67Registro de iLO 2 87

DHCPDNS configuracioacuten 72diagnoacutestico de problemas 203diagnoacutestico herramientas

Comprobacioacuten de SSL 228Conmutador de anulacioacuten de la seguridad de la placa

iLO 2 213Diagnoacutestico 89Entradas del registro de eventos 204Indicadores LED de POST de iLO 2 203Paraacutemetros de configuracioacuten del puerto de diagnoacutestico

de iLO 2 81Pasos de diagnoacutestico 226Uso de un Windows Kernel Debugger remoto 116

direcciones IP asignacioacuten 79direcciones IP configuracioacuten

Activacioacuten de la asignacioacuten de direcciones IP de iLO2 79

Configuracioacuten de la direccioacuten IP 20Configuracioacuten de red 67Restricciones de direccioacuten IP y maacutescara de subred 179Restricciones de los intervalos de direcciones IP 179

directorio configuracioacuten 56directorio error 209directorio funciones de usuario 177disquete virtual compatibilidad 120disquete cambio 122distribuidor autorizado

Asistencia teacutecnica 230Informacioacuten de contacto de HP 231

DLL (dynamic link library)Imposibilidad de acceder a las descargas de ActiveX


DNS (domain name system) (sistema de nombres dedominio)Direccioacuten IP de cliente obligatoria o acceso al nombre

DNS 165 173hpqRoleIPRestrictions 194

239


Restricciones basadas en DNS 179DNS configuracioacuten 72domain name system (DNS)

Direccioacuten IP de cliente obligatoria o acceso al nombreDNS 165 173

hpqRoleIPRestrictions 194Introduccioacuten a la gestioacuten remota habilitada por

directorio 175Restricciones basadas en DNS 179

DVD-ROM virtual 122

EEBIPA (Enclosure Bay IP Addressing) 140EBIPA configuracioacuten 140eDirectory

Configuracioacuten 155Configuracioacuten de la integracioacuten de directorios con

esquema de HP 152Direccioacuten IP de cliente obligatoria o acceso al nombre

DNS 173Funciones restrictivas 177Gestioacuten de eDirectory Lights-Out 173Instalacioacuten e inicializacioacuten de complementos para

eDirectory 167Introduccioacuten a la gestioacuten remota habilitada por

directorio 175Miembros 171Objetos de los servicios de directorio para eDirectory

171Requisitos previos para instalar eDirectory 167Restricciones de funcioacuten de eDirectory 172Servicios de directorio para eDirectory 167Time restrictions 173Uso de grupos existentes 176

Emergency Management Services (EMS)Consola remota serie 112Integracioacuten de iLO 2 con HP SIM 198Modo no procesado de puerto serie virtual 115Opcioacuten Terminal Services Passthrough 37Puerto serie virtual y consola remota serie 112Windowsreg EMS Console (Consola EMS) 114

EMS (Emergency Management Services)Consola remota serie 112Integracioacuten de iLO 2 con HP SIM 198Modo no procesado de puerto serie virtual 115Opcioacuten Terminal Services Passthrough 37Puerto serie virtual y consola remota serie 112Windowsreg EMS Console (Consola EMS) 114

EMS Console (Consola EMS) 114encendidoapagado 126error mensajes 214esquema de los servicios de directorio 192esquema documentacioacuten

Clases y atributos OID del protocolo LDAP especiacuteficosde la gestioacuten de Lights-Out 195


Documentacioacuten de esquema 153Principales clases y atributos OID del protocolo LDAP

de gestioacuten de HP 192esquema instalador

Configuracioacuten 155Instalador de esquema 154Lights-Out Directory Package de HP 182Preparacioacuten de los servicios de directorio para Active

Directory 158Resultados 156Software necesario para el esquema 154

estado predefinido 131estado sistema 85estado WS-Management 14eventos registros

Registro de iLO 2 87RGI 88

eventos WS-Management 14explorador interfaz 14exploradores compatibles 15

FFicha System Information 85Firefox compatibilidad 15firmware actualizacioacuten

Actualizacioacuten de iLO 2 con un explorador 26Actualizacioacuten del firmware de iLO 2 25Actualizacioacuten del firmware en los procesadores de

gestioacuten 185Actualizacioacuten del firmware mediante el CD de

mantenimiento 27Imposibilidad de actualizar el firmware de la placa iLO

2 225firmware ir a una versioacuten anterior 27fuente de alimentacioacuten estado

Alimentacioacuten 87alimentacioacuten gestioacuten 126

funcioacuten comparativa 12funcionamiento introduccioacuten

Descripcioacuten general de iLO 2 11Introduccioacuten a los servicios de Certificate Server 148Introduccioacuten al funcionamiento 11

funciones nuevas 11

Ggestioacuten de Lights-Out servicios de directorio 166gestioacuten remota habilitada por directorio

Integracioacuten de iLO 2 con HP SIM 198Introduccioacuten a la gestioacuten remota habilitada por

directorio 175gestioacuten remota descripcioacuten general 175gestioacuten remota estructura 176gestioacuten remota habilitada por directorio 175GNOME solucioacuten de problemas 220grupos 176GUI (interfaz graacutefica de usuario) 14

Hhabilitar SSH 48

240 Iacutendice

hardware solucioacuten de problemas 207herramientas de importacioacuten masiva 181hosts remotos

Gestioacuten avanzada de ProLiant BL p-Class 134RGI 88Solucioacuten de problemas de un host remoto 229Teclas de acceso directo compatibles 94

HP BladeSystem Setup 79HP BladeSystem informacioacuten 139HP Lights-Out Migration Command Line (HPQLOMGC)

Lights-Out Directory Package de HP 182Uso de herramientas de importacioacuten masiva 181

HP Onboard Administrator 139HP Onboard Administrator opcioacuten iLO 143HP Onboard Administrator Web Administration 144HP SIM informacioacuten SNMP 225HP Systems Insight Manager

Coincidencia de puertos de HP SIM 201Enlaces de HP SIM 200Estado de HP SIM 199Listas de sistemas de HP SIM 200

HP paacutegina web 231HPLOMIG (Migracioacuten de HP Lights-Out)


Introduccioacuten a la utilidad HPLOMIG 182Uso de herramientas de importacioacuten masiva 181

HPQLOMGC (Liacutenea de comandos de migracioacuten deLights-Out de HP)Lights-Out Directory Package de HP 182Uso de herramientas de importacioacuten masiva 181

hpqLOMRightConfigureSettings 197hpqLOMRightLogin 196hpqLOMRightRemoteConsole 196hpqLOMRightServerReset 196hpqLOMRightVirtualMedia 196hpqLOMv100 195hpqPolicy 193hpqPolicyDN 193hpqRole 192hpqRoleIPRestrictionDefault 194hpqRoleIPRestrictions 194hpqRoleMembership 193hpqRoleTimeRestriction 194hpqTarget 192hpqTargetMembership 193

Iidentificacioacuten de unidades (UID)

Descripcioacuten general de compatibilidad deWS-Management 14

Ficha BL c-Class de iLO 2 139Informacioacuten del chasis 137Informacioacuten sobre alimentacioacuten del chasis 137Informacioacuten sobre el estado del sistema y el resumen

de estado 83iLO 2 e iLO 12iLO 2 IRC 96iLO 2 acceso 35

iLO 2 funciones avanzadasActivacioacuten de las funciones con licencia de iLO 2 con

un explorador 21Revisioacuten de Advanced Pack Licence en HP SIM 202

iLO 2 instalacioacuten 17IML (Registro de gestioacuten integrado)

Alimentacioacuten 87Compatibilidad de controladores de dispositivos de

Linux 23Informacioacuten sobre el estado del sistema y el resumen

de estado 83Informacioacuten y configuracioacuten de blades 136RGI 88Temperaturas 86Ventiladores 85

indicador LED POST 203indicadores LED de POST 203informacioacuten de licencia visualizacioacuten 202informacioacuten del sistema resumen 85informacioacuten necesaria 231informacioacuten sobre componentes de red 138informacioacuten sobre el chasis estado 137inicio de sesioacuten 20inicio de sesioacuten de dominionombre 214inicio de sesioacuten en directorio restricciones 177inicio de sesioacuten uacutenico configuracioacuten 62inicio de sesioacuten uacutenico configuracioacuten de HP SIM 63inicio de sesioacuten autenticacioacuten basada en dos factores

54inicio de sesioacuten fallo 209inicio de sesioacuten privilegios 48inicio de sesioacuten seguridad 48inicio de sesioacuten uacutenico de HP SIM 63instalacioacuten de iLO 2 17instalacioacuten de software 81




Requisitos previos para instalar eDirectory 167instalacioacuten de Terminal Services Passthrough 39instalacioacuten previa directrices

Preparacioacuten de Active Directory 148Requisitos previos para instalar Active Directory 157Software necesario para el esquema 154

instalacioacuten raacutepida 17instalacioacuten informacioacuten general

Configuracioacuten de los servicios de directorio 152Descripcioacuten general del funcionamiento de HP SIM

198Requisitos previos para instalar Active Directory 157

instalador de complementosComplementos de Active Directory 163Dispositivos HP 163Instalacioacuten e inicializacioacuten de complementos para Active

Directory 159

241

Instalacioacuten e inicializacioacuten de complementos paraeDirectory 167

Instalador de complementos de gestioacuten 156Miembros 164

integracioacuten de Active DirectoryComprobacioacuten de servicios Certificate Server 149Configuracioacuten 155Funciones restrictivas 177Gestioacuten de Lights-Out de Active Directory 166Inicio de sesioacuten del usuario mediante servicios de

directorio 174Instalacioacuten de los servicios de Certificate Server 149Instalador de complementos de gestioacuten 156Introduccioacuten a la gestioacuten remota habilitada por

directorio 175Introduccioacuten a los servicios de Certificate Server 148Preparacioacuten de los servicios de directorio para Active

Directory 158Requisitos previos para instalar Active Directory 157Servicios de directorio para Active Directory 157Uso de grupos existentes 176

integracioacuten de directorios de esquema HPConfiguracioacuten de la integracioacuten de directorios con

esquema de HP 152Funciones compatibles con la integracioacuten de directorios

de esquema HP 152Introduccioacuten a la gestioacuten remota habilitada por

directorio 175integracioacuten de directorios funcionamiento

Funciones compatibles con la integracioacuten de directoriosde esquema HP 152


Introduccioacuten de la integracioacuten de directorios 146integracioacuten de directorios ventajas


Ventajas de la integracioacuten de directorios 146Integracioacuten de Systems Insight Manager

Configuracioacuten de la integracioacuten de Insight Manager75

Integracioacuten de iLO 2 con HP SIM 198integracioacuten software HP Insight Control 12Integrated Remote Console (IRC)

alimentacioacuten gestioacuten 126Carpeta virtual 125Configuracioacuten de la consola remota serie 113Datos de alimentacioacuten del servidor 130No se produce reproduccioacuten de consola mientras el

servidor estaacute apagado 217Opcioacuten de Consola remota integrada 96Pantalla completa de IRC 96Reactivacioacuten del puerto de gestioacuten de iLO 2 dedicado

71Solucioacuten de problemas de aviso y captura 213Uso de Console Capture 101Uso de varias funciones 176

Intelligent Platform Management Interface (IPMI) 13interfaz de liacutenea de comandos (CLI)



interfaz graacutefica de usuario (GUI) 14interfaz explorador

Descripcioacuten general de la interfaz del explorador deiLO 2 14

La interfaz de usuario no se visualiza correctamente222

Internet Explorer compatibilidad 15introduccioacuten integracioacuten de directorios

Integracioacuten de directorios sin esquema 147Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147IPMI (Intelligent Platform Management Interface) 13IRC (Integrated Remote Console)




IRC solucioacuten de problemasInternet Explorer 7 y una pantalla de consola remota

que parpadea 216IRC Failed to connect to server error message 219IRC inactiva 218Los iconos de la barra de herramientas de IRC no se

actualizan 219Repeticioacuten de teclas en la consola remota 220Solucioacuten de problemas de la consola remota integrada

216IRC uso compartido 101

JJava compatibilidad


15

KKCS (Keyboard Controller Style)

Administracioacuten de certificados SSL 49Gestioacuten del servidor por medio de aplicaciones que

cumplen con los requisitos de IPMI versioacuten 20 13Keyboard Controller Style (KCS)


cumplen con los requisitos de IPMI versioacuten 20 13keyboard video mouse (KVM)

242 Iacutendice

Descripcioacuten general de la consola remota basada entexto 107

iLO 2 Remote Console 90Opcioacuten de Consola remota integrada 96Soportes virtuales 117

KVM (keyboard video mouse)Descripcioacuten general de la consola remota basada en

texto 107iLO 2 Remote Console 90Opcioacuten de Consola remota integrada 96Soportes virtuales 117

LLDAP (Lightweight Directory Access Protocol)


Configuracioacuten 155Configuracioacuten de directorio 56Configuracioacuten de los valores de directorio 57Inicio de sesioacuten del usuario mediante servicios de

directorio 174Lights-Out Directory Package de HP 182Opciones de configuracioacuten del esquema libre 150Preparacioacuten de Active Directory 148Principales clases y atributos OID del protocolo LDAP

de gestioacuten de HP 192Requisitos previos para instalar Active Directory 157Requisitos previos para instalar eDirectory 167Restricciones de direccioacuten de usuario 178Seguridad 45Ventajas de la integracioacuten de directorios 146Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147LED de blade 138LED servidor p-Class 138Lightweight Directory Access Protocol (LDAP)





y del directorio de esquema HP 147Linux compatibilidad



Montaje de soportesllaves USB virtuales en Linux 121Software de sistemas operativos de servidores

compatibles 15Utilizacioacuten de una sesioacuten de Linux 111

llave USB compatibilidad 120

LLllave USB compatibilidad 120

MMAC (control de acceso a medios)

Cifrado 59NIC 87

maacutescara de subred 67memoria

Error de memoria llena al iniciar la consola remotaintegrada 218

Memoria 87mensajes de advertencia servicios de Terminal Server

40mensajes de aviso


Reenviacuteo de avisos de ProLiant BL p-Class 139mensajes de captura 213Microsoft Management Console (MMC)

Administracioacuten de usuarios 30Comprobacioacuten de SSL 228Configuracioacuten de la solicitud de certificado automaacutetica

149Preparacioacuten de los servicios de directorio para Active

Directory 158Ventajas de la integracioacuten de directorios 146

Microsoft compatibilidadSistemas operativos cliente y exploradores compatibles


compatibles 15Microsoft software

Servicios de directorio 146Servicios de directorio para Active Directory 157

migracioacuten utilidades 182MMC (Microsoft Management Console)




modo de interfaz de usuario 14montaje virtual media

Montaje de soportesllaves USB virtuales en Linux 121Montaje de un disquetellave USB virtual en NetWare

65 121Mozilla compatibilidad 15

243

NNIC (tarjeta de interfaz de red)

Imposibilidad de conectarse al procesador de la placaiLO 2 mediante la NIC 211

NIC 87preparacioacuten para la instalacioacuten de iLO 2 17Puerto de red compartido de iLO 2 69

nivel de sockets seguro (SSL)Administracioacuten de certificados SSL 49Buacutesqueda de procesadores de gestioacuten 183Cifrado 59Compatibilidad de los servicios de directorio 153Comprobacioacuten de servicios Certificate Server 149Comprobacioacuten de SSL 228Configuracioacuten 155Configuracioacuten de directorio 56Configuracioacuten de directorios cuando se selecciona HP

Extended schema 188Descripcioacuten general de compatibilidad de

WS-Management 14iLO 2 no responde a las solicitudes SSL 228Imposibilidad de acceder a la paacutegina de inicio de

sesioacuten 210Imposibilidad de conectarse al puerto de diagnoacutestico

de iLO 2 210Introduccioacuten a los servicios de Certificate Server 148Mensaje de error del coacutedigo de autenticacioacuten 214Opciones de configuracioacuten del esquema libre 150Preparacioacuten de Active Directory 148Preparacioacuten de los servicios de directorio para Active

Directory 158Requisitos previos para instalar Active Directory 157Requisitos previos para instalar eDirectory 167Seguridad 45Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147nombre del procesador de gestioacuten solucioacuten de problemas

209nombre DNS 69nombre WINS 69notas del sistema operativo de la carpeta virtual 125Novell NetWare 23

Oobjetos de servicios de directorio

Dispositivos gestionados por funcioacuten 171Dispositivos HP 163Miembros 164 171Objetos de servicios de directorio 163

OID del protocolo LDAP de HP clases y atributosespeciacuteficos 195

OID del protocolo LDAP principales clases y atributos192

opcioacuten Borrado de RBSU 229opciones de HP Extended schema


Configuracioacuten de la integracioacuten de directorios conesquema de HP 152

Lights-Out Directory Package de HP 182Resultados 156Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147opciones de la sesioacuten 218opciones de licencia

Concesioacuten de licencias 28Descripcioacuten general de la consola remota y opciones

de licencia 91opciones de licencia consola remota 91opciones del esquema libre


Integracioacuten de directorios sin esquema 147Opciones de configuracioacuten del esquema libre 150Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147optimizacioacuten rendimiento

Configuracioacuten de servidores Red Hat y SuSE de Linux107

Microsoftreg Windowsreg Server 2003 configuracioacuten107



Ppanel posterior conectores 134Practical Extraction and Report Language (Perl Lenguaje

de extraccioacuten praacutectica y creacioacuten de informes)Actualizacioacuten del firmware de iLO 2 25Administracioacuten de certificados SSL 49Imposibilidad de actualizar el firmware de la placa iLO

2 225Integracioacuten de iLO 2 con HP SIM 198preparacioacuten para la instalacioacuten de iLO 2 17

preinstalacioacuten introduccioacuten 17preparacioacuten procedimientos 158principales atributos

Definicioacuten de los principales atributos 193Principales atributos 192

principales clasesDefinicioacuten de las principales clases 192Principales clases 192

privilegio nivelesAdicioacuten de un nuevo usuario 31Administracioacuten de grupos 34Inicio de sesioacuten uacutenico de HP SIM (SSO) 61Visualizacioacuten o modificacioacuten de la configuracioacuten de un

usuario existente 33problemas de la consola de texto remota

Solucioacuten de problemas de la consola de texto remota222

Traspaso de datos a traveacutes de un terminal SSH 223Visualizacioacuten del instalador de Linux en la consola de

texto 223problemas de viacutedeo

244 Iacutendice

Las aplicaciones de viacutedeo no aparecen en la consolaremota 221

Solucioacuten de problemas de viacutedeo y monitor 221Solucioacuten de problemas del reproductor de viacutedeo de

iLO 222problemas en el inicio de sesioacuten 208procedimiento de configuracioacuten introduccioacuten 25procesador estados 131procesador informacioacuten 87procesadores de gestioacuten

Buacutesqueda de procesadores de gestioacuten 183Seleccioacuten de un meacutetodo de acceso al directorio 186

procesadores de gestioacuten denominacioacuten 187ProLiant paquete de asistencia (PSP ProLiant Support

Pack)Compatibilidad de controladores de dispositivos de

Microsoft 22Compatibilidad de controladores de dispositivos de


22proteccioacuten de datos meacutetodos 59protocolo de configuracioacuten de host dinaacutemico (DHCP)


proxy configuracioacuten 212PSP (ProLiant Support Pack)



Instalacioacuten de los controladores del dispositivo iLO 222

puerto de diagnoacutesticoImposibilidad de conectarse al puerto de diagnoacutestico

de iLO 2 210Paraacutemetros de configuracioacuten del puerto de diagnoacutestico

de iLO 2 81puerto de gestioacuten reactivacioacuten 71puerto de red compartido activacioacuten

Activacioacuten de la funcioacuten del puerto de red compartidode iLO 2 por medio de la interfaz web 71

Activacioacuten de la funcioacuten del puerto de red compartidode iLO 2 por medio de RBSU de iLO 2 70

Reactivacioacuten del puerto de gestioacuten de iLO 2 dedicado71

puerto de red compartido funcionesActivacioacuten de la funcioacuten del puerto de red compartido

de iLO 2 70Restricciones y funciones del puerto de gestioacuten

compartido de iLO 2 70puerto de red compartido requisitos 69puerto de red compartido restricciones 70puerto serie virtual modo no procesado 115puerto serie virtual 112

puerto coincidencia 201puertos Systems Insight Manager 201PuTTY utilidad

El sistema cliente PuTTY no responde con un puerto dered compartido 220

Entrada de PuTTY inicial lenta 220

RRack View 135RAID configuracioacuten 81Rapid Deployment Pack (RDP) 12ratoacuten 100ratoacuten de alto rendimiento 100ratoacuten valores 99RBSU (Utilidad de Configuracioacuten Basada en ROM)

Adicioacuten de un nuevo usuario 31Administracioacuten de grupos 34Configuracioacuten de DHCPDNS 72Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU

de iLO 2 21Configuracioacuten de la consola remota serie 113Configuracioacuten de red 67Opciones de acceso 41preparacioacuten para la instalacioacuten de iLO 2 17Seguridad en RBSU 46

RDP (Remote Desktop Protocol)Consola remota y clientes de los servicios de Terminal

Server 40Opcioacuten Terminal Services Passthrough 37Requisitos del cliente de los servicios de Terminal Server

38Servicio de transferencia RDP de Windows 38

recuperacioacuten automaacutetica del servidor (ASR)Diagnoacutestico 89Uso de Console Capture 101

recuperacioacuten de valores predeterminados 228recuperacioacuten tras desconexioacuten 133recuperacioacuten tras fallo al actualizar el firmware 27Red Hat compatibilidad


Consola remota 105Consola remota y clientes de los servicios de Terminal

Server 40Descripcioacuten general de la consola remota y opciones

de licencia 91iLO 2 Remote Console 90Sistemas operativos cliente y exploradores compatibles


compatibles 15Solucioacuten de problemas de la consola remota 215Valores de configuracioacuten recomendados para el

servidor 107red conexiones 19registro de eventos entradas

Entradas del registro de eventos 204RGI 88

registro de eventos entradas de fecha 225

245

registro de gestioacuten integrado (RGI)Alimentacioacuten 87Compatibilidad de controladores de dispositivos de



regulador de alimentacioacuten 126regulador de alimentacioacuten configuracioacuten

alimentacioacuten gestioacuten 126Configuracioacuten de la alimentacioacuten del servidor 127Limitacioacuten de la alimentacioacuten dinaacutemica para blades de

servidor 142reinicio del servidor iLO 2 209Remote Desktop Protocol (RDP)

Consola remota y clientes de los servicios de TerminalServer 40

Opcioacuten Terminal Services Passthrough 37Requisitos del cliente de los servicios de Terminal Server


Remote Insight Board Command Language (RIBCLLenguaje de comandos de la placa Insight remota)Acceso de varios usuarios a la consola remota

integrada 101Actualizacioacuten del firmware de iLO 2 25Administracioacuten de certificados SSL 49Cifrado 59Configuracioacuten de cifrado 60Configuracioacuten de la opcioacuten High Performance Mouse

100Configuracioacuten de los servicios de directorio 152Configuracioacuten de secuencias de comandos sin

esquemas 150Imposibilidad de actualizar el firmware de la placa iLO

2 225Opcioacuten de Consola remota integrada 96preparacioacuten para la instalacioacuten de iLO 2 17Seguridad en RBSU 46Uso de herramientas de importacioacuten masiva 181

Remote Server Management (RSM)Compatibilidad de controladores de dispositivos de

Linux 23Ejemplo de configuracioacuten con Linux 114Recuperacioacuten tras fallo al actualizar el firmware de iLO

2 27reproduccioacuten de la consola solucioacuten de problemas 217requisitos de software 154requisitos del cliente de los servicios de Terminal Server


Opcioacuten Terminal Services Passthrough 37Pantalla de la opcioacuten Terminal Services Passthrough

40Requisitos del cliente de los servicios de Terminal Server

38

Servicio de transferencia RDP de Windows 38Solucioacuten de problemas de servicios de Terminal Server

221requisitos servicios de Terminal Server

Pantalla de la opcioacuten Terminal Services Passthrough40

Requisitos del cliente de los servicios de Terminal Server38

resolucioacuten de problemas de la conexioacuten de red 210restablecer valores preestablecidos en faacutebrica 228restauracioacuten 228restricciones de usuario de directorio

Creacioacuten de varias restricciones y funciones 180Restricciones de usuario 178

RIBCL (Remote Insight Board Command Language)Acceso de varios usuarios a la consola remota





ROM-Based Setup Utility (RBSU)Adicioacuten de un nuevo usuario 31Administracioacuten de grupos 34Configuracioacuten de DHCPDNS 72Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU

de iLO 2 21Configuracioacuten de la consola remota serie 113Configuracioacuten de red 67La utilidad RBSU de iLO 2 no estaacute disponible tras

reiniciar iLO 2 y el servidor 209Opciones de acceso 41preparacioacuten para la instalacioacuten de iLO 2 17Seguridad en RBSU 46

RSM (Remote Server Management)Compatibilidad de controladores de dispositivos de


2 27

Ssecuencias de comandos 181secuencias de comandos configuracioacuten 150Secure Shell (SSH)

Administracioacuten de la clave SSH 48Autenticacioacuten basada en dos factores 50Cifrado 59

246 Iacutendice

Conexioacuten a iLO 2 a traveacutes del cifrado AES3DES 61Configuracioacuten de cifrado 60Configuracioacuten de la consola remota serie 113Descripcioacuten general de la consola remota basada en

texto 107Descripcioacuten general de la consola remota y opciones

de licencia 91Inicio de sesioacuten uacutenico de HP SIM (SSO) 61Modo no procesado de puerto serie virtual 115Opciones de acceso 41preparacioacuten para la instalacioacuten de iLO 2 17Puerto serie virtual y consola remota serie 112Seguridad 45Solucioacuten de problemas de la consola remota serie 216Solucioacuten de problemas de SSH y Telnet 220Soporte de texto SSH desde una sesioacuten de consola

remota 220seguimiento de la POST del servidor BL p-Class 138seguridad anulacioacuten 46seguridad bloqueo de equipo 65seguridad configuracioacuten

Directrices generales de seguridad 45Directrices para las contrasentildeas 45Privilegios 48Seguridad de inicio de sesioacuten 48Seguridad en RBSU 46

seguridad funcionesAdministracioacuten de la clave SSH 48Cifrado 59Seguridad 45

seguridad mejorasDirectrices para las contrasentildeas 45Seguridad en RBSU 46

seguridad retraso de inicio de sesioacuten 20serie G1 BL chasis para blades 76server status 83servicio teacutecnico de HP 231servicios de directorio admitidos 153servicios de directorio para eDirectory

Objetos de los servicios de directorio para eDirectory171

Requisitos previos para instalar eDirectory 167Servicios de directorio para eDirectory 167

servicios de directorio errores 149servicios de directorio integracioacuten


Ventajas de la integracioacuten de directorios 146servicios de directorio migracioacuten 182servicios de directorio solucioacuten de problemas 214servicios de directorio verificacioacuten 59servicios de Terminal Server disponibilidad

Mensaje de advertencia de los servicios de TerminalServer 40


servidor blade BL p-ClassGestioacuten avanzada de ProLiant BL p-Class 134

servidor de seguridad permitir el traacutefico 212

servidor DNS 69servidor host solucioacuten de problemas 229servidor Linux compatibilidad 15servidor WINS 69servidor advertencias y precauciones 200servidores de confianza HP SIM adicioacuten 62Simple Network Management Protocol (SNMP)

Activacioacuten de los avisos SNMP 73Administracioacuten del conmutador de anulacioacuten de la

seguridad de la placa iLO 2 46Conmutador de anulacioacuten de la seguridad de la placa

iLO 2 213Entradas del registro de eventos 204Gestioacuten avanzada de ProLiant BL p-Class 134Imposibilidad de recibir alarmas HP SIM (capturas

SNMP) desde iLO 2 213Imposibilidad de recibir informacioacuten SNMP desde HP

SIM 225Instalacioacuten de los controladores del dispositivo iLO 2

22Integracioacuten de iLO 2 con HP SIM 198Perspectiva de la configuracioacuten de iLO 2 25Recepcioacuten de avisos SNMP en HP SIM 200Reenviacuteo de avisos de ProLiant BL p-Class 139Software de sistemas operativos de servidores

compatibles 15Valores de configuracioacuten de SNMPInsight Manager

73sin esquema configuracioacuten





Preparacioacuten de Active Directory 148sin esquema integracioacuten 148sistema operativo carpeta virtual 125sistema estado

Administracioacuten Web 144Diagnoacutestico 89Informacioacuten sobre el estado del sistema y el resumen

de estado 83Registro de iLO 2 87RGI 88

sistema informacioacuten de estado 85sistemas operativos cliente compatible 15sistemas operativos compatibles

Notas acerca de los sistemas operativos delCDDVD-ROM de Virtual Media 123

Preparacioacuten de Active Directory 148SLES procedimientos 215SMASH (System Management Architecture for Server

Hardware)Acceso de varios usuarios a la consola remota

integrada 101Configuracioacuten de cuentas de usuario 20

247

Opcioacuten de Consola remota integrada 96preparacioacuten para la instalacioacuten de iLO 2 17

SNMP (Simple Network Management Protocol)Activacioacuten de los avisos SNMP 73Administracioacuten del conmutador de anulacioacuten de la







73SNMP configuracioacuten

Activacioacuten de los avisos SNMP 73Valores de configuracioacuten de SNMPInsight Manager

73software compatible 15software de acceso explorador 21Software HP Insight Control 12software solucioacuten de problemas 207solicitud de certificado (CR)




Directory 158solicitud de certificado automaacutetica

Configuracioacuten de la solicitud de certificado automaacutetica149

Introduccioacuten a los servicios de Certificate Server 148Preparacioacuten de los servicios de directorio para Active

Directory 158solicitudes SSL respuesta de iLO 2 228solucioacuten de problemas de la reproduccioacuten de la consola

remota 220solucioacuten de problemas consola remota serie 216solucioacuten de problemas diversos 223solucioacuten de problemas interfaz GNOME 220solucioacuten de problemas IRC

Internet Explorer 7 y una pantalla de consola remotaque parpadea 216

IRC Failed to connect to server error message 219IRC inactiva 218

Los iconos de la barra de herramientas de IRC no seactualizan 219

Repeticioacuten de teclas en la consola remota 220Solucioacuten de problemas de la consola remota integrada

216solucioacuten de problemas repeticioacuten de teclas 220solucioacuten de problemas reproduccioacuten de la consola 217solucioacuten de problemas reproduccioacuten de la consola

remota 220solucioacuten de problemas servicios de directorio 214solucioacuten de problemas uso de entradas de registro de

eventos 204soportes virtuales 117SSH (Secure Shell)

Administracioacuten de la clave SSH 48Autenticacioacuten basada en dos factores 50Cifrado 59Conexioacuten a iLO 2 a traveacutes del cifrado AES3DES 61Configuracioacuten de cifrado 60Configuracioacuten de la consola remota serie 113Descripcioacuten general de la consola remota basada en



remota 220SSH autorizacioacuten de clave 48SSL (Secure Sockets Layer)

Administracioacuten de certificados SSL 49Buacutesqueda de procesadores de gestioacuten 183Cifrado 59Compatibilidad de los servicios de directorio 153Comprobacioacuten de servicios Certificate Server 149Comprobacioacuten de SSL 228Configuracioacuten 155Configuracioacuten de directorio 56Configuracioacuten de directorios cuando se selecciona HP





Directory 158

248 Iacutendice

Requisitos previos para instalar Active Directory 157Requisitos previos para instalar eDirectory 167Seguridad 45Ventajas y desventajas de los directorios sin esquema

y del directorio de esquema HP 147SSL conexioacuten

Administracioacuten de certificados SSL 49Configuracioacuten 155Introduccioacuten a los servicios de Certificate Server 148Preparacioacuten de Active Directory 148Requisitos previos para instalar eDirectory 167

SSL WS-Management 14subsistema nombre 69System Management Architecture for Server Hardware

(SMASH)Acceso de varios usuarios a la consola remota

integrada 101Configuracioacuten de cuentas de usuario 20Opcioacuten de Consola remota integrada 96preparacioacuten para la instalacioacuten de iLO 2 17

System Management Homepage 90Systems Insight Manager asociacioacuten 199Systems Insight Manager introduccioacuten 198

Ttarjeta de interfaz de red (NIC)



teclado internacional 95teclas de acceso directo admitidas 94teclas de acceso directo remota 94teclas de acceso directo teclados internacionales 95teleacutefono nuacutemeros 231


Telnet solucioacuten de problemas 221Telnet uso 221temperatura supervisioacuten 86Terminal Server solucioacuten de problemas de servicios

El botoacuten Terminal Services no funciona 221El servidor Proxy de Terminal Services no responde

221Mensaje de advertencia de los servicios de Terminal

Server 40Solucioacuten de problemas de servicios de Terminal Server

41 221Terminal Services Passthrough activacioacuten 39Terminal Services Passthrough instalacioacuten 39Terminal Services Passthrough opcioacuten 39tiempo de espera Virtual Media 117TPM (Trusted Platform Module) 47transferencia de archivos carpeta virtual 125

UUID (identificacioacuten de unidades)



de estado 83unidad de llave compatibilidad 120USB dispositivos 118USB llave de unidad 118uso de Console Capture 101uso de GUI 14uso de la interfaz web 14usuario funciones

Coacutemo se imponen las restricciones de tiempo delusuario 179

Creacioacuten de varias restricciones y funciones 180Direccioacuten IP de cliente obligatoria o acceso al nombre

DNS 165 173Funciones restrictivas 177Restricciones basadas en DNS 179Restricciones de direccioacuten de las funciones 178Restricciones de direccioacuten de usuario 178Restricciones de direccioacuten IP y maacutescara de subred 179Restricciones de funcioacuten de Active Directory 164Restricciones de funcioacuten de eDirectory 172Restricciones de los intervalos de direcciones IP 179Restricciones de tiempo de las funciones 178Time restrictions 165 173Uso de varias funciones 176

utilidades de migracioacuten descripcioacuten general 182

Vvalores de directorio configuracioacuten 57valores del compartimento con IP estaacutetica


Configuracioacuten del compartimento con IP estaacutetica 76ventilador del chasis control 143ventilador gestioacuten

Ventilador virtual de iLO 2 143Ventiladores 85

Virtual Media archivos de imagen 124Virtual Media uso


65 121Solucioacuten de problemas de Virtual Media 222Uso de los dispositivos de soportes virtuales de iLO 2

118Virtual serial port (Puerto serie virtual) 112virtual CDDVD-ROM 122virtual dispositivos 120virtual disquete

Disquetellave USB virtual de iLO 2 118Montaje de soportesllaves USB virtuales en Linux 121Montaje de un disquetellave USB virtual en NetWare

65 121Solucioacuten de problemas de Virtual Media 222

249

virtuales indicadores 83vista previa del esquema 154visualizacioacuten configuracioacuten 107VRM supervisioacuten 87

WWS-Management 14

XXML (Extensible Markup Language [Lenguaje de marcado

extensible])Actualizacioacuten del firmware de iLO 2 25Administracioacuten de certificados SSL 49Cifrado 59Conexioacuten a iLO 2 a traveacutes del cifrado AES3DES 61Configuracioacuten de la opcioacuten High Performance Mouse

100preparacioacuten para la instalacioacuten de iLO 2 17Soportes virtuales 117Uso de Console Capture 101Uso de los dispositivos de soportes virtuales de iLO 2

118

250 Iacutendice

Guiacutea de usuario de HP Integrated Lights-Out 2

Contenido


Novedades de esta versioacuten de iLO 2

Descripcioacuten general de iLO 2

Diferencias entre iLO 2 e iLO

HP Insight Control server deployment

Gestioacuten del servidor por medio de aplicaciones que cumplen con los requisitos de IPMI versioacuten 20

Descripcioacuten general de compatibilidad de WS-Management

Descripcioacuten general de la interfaz del explorador de iLO 2

Sistemas operativos cliente y exploradores compatibles

Software de sistemas operativos de servidores compatibles


Instalacioacuten raacutepida

Preparacioacuten para la instalacioacuten de iLO 2

Conexioacuten a la red

Configuracioacuten de la direccioacuten IP

Primer inicio de sesioacuten en iLO 2

Configuracioacuten de cuentas de usuario

Configuracioacuten de iLO 2 a traveacutes de la utilidad RBSU de iLO 2

Configuracioacuten de iLO 2 a traveacutes de la opcioacuten basada en explorador

Activacioacuten de las funciones con licencia de iLO 2 con un explorador


Compatibilidad de controladores de dispositivos de Microsoft

Compatibilidad de controladores de dispositivos de Linux

Compatibilidad de controladores de dispositivos de Novell NetWare


Perspectiva de la configuracioacuten de iLO 2

Actualizacioacuten del firmware de iLO 2

Actualizacioacuten de iLO 2 con un explorador

Actualizacioacuten del firmware mediante el CD de mantenimiento

Recuperacioacuten tras fallo al actualizar el firmware de iLO 2

Ir a una versioacuten anterior de firmware de iLO 2

Concesioacuten de licencias

Administracioacuten de usuarios


Visualizacioacuten o modificacioacuten de la configuracioacuten de un usuario existente


Administracioacuten de grupos

Configuracioacuten del acceso a iLO 2

Opciones de servicios

Opcioacuten Terminal Services Passthrough

Requisitos del cliente de los servicios de Terminal Server



Activacioacuten de la opcioacuten Terminal Services

Mensaje de advertencia de los servicios de Terminal Server

Pantalla de la opcioacuten Terminal Services Passthrough

Consola remota y clientes de los servicios de Terminal Server

Solucioacuten de problemas de servicios de Terminal Server

Opciones de acceso

Acceso a la consola remota y a la consola remota serie de iLO 2

Seguridad

Directrices generales de seguridad

Directrices para las contrasentildeas

Seguridad en RBSU

Administracioacuten del conmutador de anulacioacuten de la seguridad de la placa iLO 2

Compatibilidad del moacutedulo de plataforma segura

Acceso y cuentas de usuario

Privilegios

Seguridad de inicio de sesioacuten

Administracioacuten de la clave SSH

Administracioacuten de certificados SSL

Autenticacioacuten basada en dos factores

Configuracioacuten de la autenticacioacuten basada en dos factores por primera vez

Configuracioacuten de un usuario para la autenticacioacuten basada en dos factores

Inicio de sesioacuten con la autenticacioacuten basada en dos factores

Uso de la autenticacioacuten basada en dos factores junto con la autenticacioacuten de directorio

Configuracioacuten de directorio

Configuracioacuten de los valores de directorio

Pruebas de directorio

Cifrado

Configuracioacuten de cifrado

Conexioacuten a iLO 2 a traveacutes del cifrado AES3DES

Inicio de sesioacuten uacutenico de HP SIM (SSO)

Configuracioacuten de iLO 2 para HP SIM SSO

Adicioacuten de servidores de confianza HP SIM

Configuracioacuten de HP SIM SSO

Bloqueo de equipo de consola remota

Red

Configuracioacuten de red

Limitaciones de nombre de subsistema de iLO 2

Puerto de red compartido de iLO 2

Restricciones y funciones del puerto de gestioacuten compartido de iLO 2

Activacioacuten de la funcioacuten del puerto de red compartido de iLO 2



Reactivacioacuten del puerto de gestioacuten de iLO 2 dedicado

Configuracioacuten de DHCPDNS

Valores de configuracioacuten de SNMPInsight Manager

Activacioacuten de los avisos SNMP

Definiciones de capturas SNMP generadas

Configuracioacuten de la integracioacuten de Insight Manager

Configuracioacuten del compartimento con IP estaacutetica

Configuracioacuten de chasis para blades ProLiant BL p-Class

Configuracioacuten de los valores del compartimento con IP estaacutetica

Paraacutemetros estaacutendar de configuracioacuten de ProLiant BL p-Class

Paraacutemetros avanzados de configuracioacuten de ProLiant BL p-Class

Activacioacuten de la asignacioacuten de direcciones IP de iLO 2

HP BladeSystem Setup

Pantalla de configuracioacuten del firmware de iLO 2

Pantalla Verify Server RAID Configuration (Verificar configuracioacuten de servidor RAID)

Pantalla Connect Virtual Media (Conectar soporte virtual)

Pantalla Install Software (Instalar software)

Paraacutemetros de configuracioacuten del puerto de diagnoacutestico de iLO 2


Informacioacuten sobre el estado del sistema y el resumen de estado

Resumen de informacioacuten del sistema

Ventiladores

Temperaturas

Alimentacioacuten

Procesadores

Memoria

NIC

Registro de iLO 2

RGI

Diagnoacutestico

Insight Agents

iLO 2 Remote Console

Descripcioacuten general de la consola remota y opciones de licencia

Configuracioacuten de la consola remota

Teclas de acceso directo de la consola remota

Teclas de acceso directo compatibles

Teclas de acceso directo y teclados internacionales

Teclas de acceso directo y puerto serie virtual

Pantalla completa de IRC

Opcioacuten de Consola remota integrada

Optimizacioacuten del rendimiento del ratoacuten para la consola remota o la consola remota integrada

Configuracioacuten de la opcioacuten High Performance Mouse

Acceso de varios usuarios a la consola remota integrada

Uso de Console Capture

Utilizacioacuten del reproductor de viacutedeo de iLO de HP

Interfaz de usuario del reproductor de viacutedeo de iLO


Adquisicioacuten de la consola remota

Consola remota

Funciones y controles de la consola remota

Valores de configuracioacuten recomendados para el cliente

Valores de configuracioacuten recomendados para el servidor

Configuracioacuten de Microsoft Windows Server 2003

Configuracioacuten de servidores Red Hat y SuSE de Linux

Descripcioacuten general de la consola remota basada en texto

Consola basada en texto durante POST

Consola basada en texto despueacutes de POST

Utilizacioacuten de la consola de texto de iLO 2

Personalizacioacuten de la consola de texto de iLO 2

Utilizacioacuten de una sesioacuten de Linux

Puerto serie virtual y consola remota serie

Consola remota serie



Mejoras del puerto serie virtual

Consola EMS de Windows



Soportes virtuales

Uso de los dispositivos de soportes virtuales de iLO 2

Virtual Media y Windows 7

Disquetellave USB virtual de iLO 2


Compatibilidad con USB del sistema operativo

Montaje de un disquetellave USB virtual en NetWare 65

Montaje de soportesllaves USB virtuales en Linux

Cambio de disquetes

CDDVD-ROM virtual de iLO 2


Montaje de un CDDVD-ROM de soporte virtual USB en Linux

Creacioacuten de archivos de imaacutegenes de disco iLO 2

Carpeta virtual

Notas del sistema operativo de la carpeta virtual

Gestioacuten de la alimentacioacuten

Configuracioacuten de la alimentacioacuten del servidor

Datos de alimentacioacuten del servidor

Estados del procesador

Eficacia de la alimentacioacuten

Cierre correcto

Recuperacioacuten tras desconexioacuten

Gestioacuten avanzada de ProLiant BL p-Class

Rack View

Informacioacuten y configuracioacuten de blades


Informacioacuten sobre alimentacioacuten del chasis

Informacioacuten sobre componentes de red

Control de la placa iLO 2 sobre los indicadores LED del servidor ProLiant BL p-Class

Seguimiento de la POST del servidor

Notificacioacuten de alimentacioacuten insuficiente

Reenviacuteo de avisos de ProLiant BL p-Class

Onboard Administrator de HP BladeSystem de ProLiant

Ficha BL c-Class de iLO 2

DireccionamientoIP de compartimento del chasis

Limitacioacuten de la alimentacioacuten dinaacutemica para blades de servidor

Ventilador virtual de iLO 2

Opcioacuten iLO

Administracioacuten Web

Funciones de BL p-Class y BL c-Class


Introduccioacuten de la integracioacuten de directorios

Ventajas de la integracioacuten de directorios

Ventajas y desventajas de los directorios sin esquema y del directorio de esquema HP

Integracioacuten de directorios sin esquema

Configuracioacuten de la integracioacuten de directorios sin esquema

Preparacioacuten de Active Directory

Introduccioacuten a los servicios de Certificate Server

Instalacioacuten de los servicios de Certificate Server

Comprobacioacuten de servicios Certificate Server

Configuracioacuten de la solicitud de certificado automaacutetica

Configuracioacuten basada en explorador del esquema libre

Configuracioacuten de secuencias de comandos sin esquemas

Configuracioacuten basada en HPLOMIG del esquema libre

Opciones de configuracioacuten del esquema libre

Grupos anidados sin esquema

Configuracioacuten de la integracioacuten de directorios con esquema de HP

Funciones compatibles con la integracioacuten de directorios de esquema HP

Configuracioacuten de los servicios de directorio

Documentacioacuten de esquema

Compatibilidad de los servicios de directorio

Software necesario para el esquema

Instalador de esquema

Vista previa del esquema

Configuracioacuten

Resultados

Instalador de complementos de gestioacuten

Servicios de directorio para Active Directory


Instalacioacuten de Active Directory en Windows Server 2008

Preparacioacuten de los servicios de directorio para Active Directory

Instalacioacuten e inicializacioacuten de complementos para Active Directory

Ejemplo Creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con iLO 2 en Active Directory

Objetos de servicios de directorio

Complementos de Active Directory

Dispositivos HP

Miembros

Restricciones de funcioacuten de Active Directory

Time restrictions


Gestioacuten de Lights-Out de Active Directory

Servicios de directorio para eDirectory

Requisitos previos para instalar eDirectory

Instalacioacuten e inicializacioacuten de complementos para eDirectory

creacioacuten y configuracioacuten de objetos de directorio para utilizarlos con dispositivos LOM en eDirectory

Objetos de los servicios de directorio para eDirectory

Dispositivos gestionados por funcioacuten

Miembros

Restricciones de funcioacuten de eDirectory

Time restrictions


Gestioacuten de eDirectory Lights-Out

Inicio de sesioacuten del usuario mediante servicios de directorio


Introduccioacuten

Creacioacuten de funciones para seguir la estructura organizativa

Uso de grupos existentes

Uso de varias funciones

Coacutemo se imponen las restricciones de inicio de sesioacuten en el directorio

Funciones restrictivas

Restricciones de tiempo de las funciones

Restricciones de direccioacuten de las funciones

Restricciones de usuario

Restricciones de direccioacuten de usuario




Coacutemo se imponen las restricciones de tiempo del usuario

Creacioacuten de varias restricciones y funciones

Uso de herramientas de importacioacuten masiva


Introduccioacuten a la utilidad HPLOMIG

Compatibilidad

Lights-Out Directory Package de HP

Uso de HPLOMIG

Buacutesqueda de procesadores de gestioacuten

Actualizacioacuten del firmware en los procesadores de gestioacuten

Seleccioacuten de un meacutetodo de acceso al directorio

Asignacioacuten de un nombre a los procesadores de gestioacuten

Configuracioacuten de directorios cuando se selecciona HP Extended schema

Configuracioacuten de directorios cuando se selecciona la integracioacuten sin esquema

Configuracioacuten de los procesadores de gestioacuten para los directorios


Principales clases y atributos OID del protocolo LDAP de gestioacuten de HP

Principales clases


Definicioacuten de las principales clases

hpqTarget

hpqRole

hpqPolicy

Definicioacuten de los principales atributos

hpqPolicyDN

hpqRoleMembership

hpqTargetMembership




Clases y atributos OID del protocolo LDAP especiacuteficos de la gestioacuten de Lights-Out



Definicioacuten de las clases de gestioacuten de Lights-Out

hpqLOMv100

Definicioacuten de los atributos de gestioacuten de Lights-Out

hpqLOMRightLogin







Integracioacuten de iLO 2 con HP SIM

Descripcioacuten general del funcionamiento de HP SIM

Establecimiento de SSO mediante HP SIM

Identificacioacuten y asociacioacuten de HP SIM

Estado de HP SIM

Enlaces de HP SIM

Listas de sistemas de HP SIM

Recepcioacuten de avisos SNMP en HP SIM

Coincidencia de puertos de HP SIM

Revisioacuten de Advanced Pack Licence en HP SIM


Indicadores LED de POST de iLO 2


Problemas relacionados con el hardware y el software

Compatibilidad con JVM

Problemas en el inicio de sesioacuten

No se acepta el nombre de inicio de sesioacuten ni la contrasentildea

Cierre de sesioacuten prematuro del usuario de directorio

El puerto de gestioacuten de iLO 2 no es accesible por nombre

La utilidad RBSU de iLO 2 no estaacute disponible tras reiniciar iLO 2 y el servidor

Imposibilidad de acceder a la paacutegina de inicio de sesioacuten

Imposibilidad de acceder a iLO 2 mediante Telnet

Imposibilidad de acceder a los soportes virtuales o a la consola remota graacutefica

Imposibilidad de conectarse a iLO 2 despueacutes de cambiar la configuracioacuten de red

Imposibilidad de conectarse al puerto de diagnoacutestico de iLO 2

Imposibilidad de conectarse al procesador de la placa iLO 2 mediante la NIC

Imposibilidad de iniciar una sesioacuten en iLO 2 tras instalar el certificado iLO 2

Problemas relacionados con el servidor de seguridad

Problemas relacionados con el servidor proxy

Error de autenticacioacuten basada en dos factores


Imposibilidad de recibir alarmas HP SIM (capturas SNMP) desde iLO 2

Conmutador de anulacioacuten de la seguridad de la placa iLO 2

Mensaje de error del coacutedigo de autenticacioacuten

Solucioacuten de problemas de directorio

Problemas de inicio de sesioacuten con formato dominionombre

Los controles de ActiveX estaacute activados y veo una solicitud pero el formato de inicio de sesioacuten dominionombre no funciona

Parece que no funcionan los contextos de usuario

El usuario del directorio no cierra sesioacuten una vez transcurrido el tiempo de espera del directorio

Solucioacuten de problemas de la consola remota

El subprograma de la consola remota muestra una X roja cuando se ejecuta en un explorador cliente Linux

Imposibilidad de desplazar el cursor uacutenico de la consola remota hasta las esquinas de la ventana de la consola remota

La consola remota ya no se abre en la sesioacuten de explorador existente

La ventana de texto de la consola remota no se actualiza correctamente

La consola remota se vuelve gris o negra

Solucioacuten de problemas de la consola remota serie

Solucioacuten de problemas de la consola remota integrada

Internet Explorer 7 y una pantalla de consola remota que parpadea

Configuracioacuten de Apache para aceptar buacutefer de captura exportados

No se produce reproduccioacuten de consola mientras el servidor estaacute apagado

Se omite informacioacuten durante la reproduccioacuten del buacutefer de inicio y fallo

Error de memoria llena al iniciar la consola remota integrada

El liacuteder de sesioacuten no recibe solicitudes de conexioacuten cuando la IRC estaacute en modo de reproduccioacuten

El LED del teclado no actuacutea correctamente

IRC inactiva

IRC Failed to connect to server error message

Los iconos de la barra de herramientas de IRC no se actualizan

La interfaz GNOME no se bloquea

Repeticioacuten de teclas en la consola remota

La reproduccioacuten de la consola remota no funciona cuando el servidor host estaacute apagado

Solucioacuten de problemas de SSH y Telnet

Entrada de PuTTY inicial lenta

El sistema cliente PuTTY no responde con un puerto de red compartido

Soporte de texto SSH desde una sesioacuten de consola remota


El botoacuten Terminal Services no funciona

El servidor Proxy de Terminal Services no responde

Solucioacuten de problemas de viacutedeo y monitor

Directrices generales

Telnet se muestra incorrectamente en DOS

Las aplicaciones de viacutedeo no aparecen en la consola remota

La interfaz de usuario no se visualiza correctamente

Solucioacuten de problemas de Virtual Media

El subprograma Virtual Media tiene una X roja y no se visualiza

El subprograma Virtual Floppy Media no responde

Solucioacuten de problemas del reproductor de viacutedeo de iLO

El archivo de captura de viacutedeo no se reproduce

El archivo de captura de viacutedeo no se reproduce de manera correcta

Solucioacuten de problemas de la Consola de texto remota

Visualizacioacuten del instalador de Linux en la consola de texto

Traspaso de datos a traveacutes de un terminal SSH

Solucioacuten de problemas diversos

Uso compartido de cookies entre instancias del explorador e iLO 2

Instancias compartidas

Comportamiento del orden de cookies

Visualizacioacuten de la cookie de sesioacuten actual

Prevencioacuten de problemas relacionados con las cookies

Imposibilidad de acceder a las descargas de ActiveX

Imposibilidad de recibir informacioacuten SNMP desde HP SIM

La fecha o la hora de las entradas del registro de eventos es incorrecta

Imposibilidad de actualizar el firmware de la placa iLO 2

Pasos de diagnoacutestico

Recuperacioacuten de una memoria flash de iLO 2 a traveacutes de la red

Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante recuperacioacuten de la memoria flash a traveacutes de la red

Recuperacioacuten de una imagen de flash de iLO 2 dantildeada mediante el DVD HP Smart Update Firmware

El firmware de iLO 2 no responde a las solicitudes SSL

Comprobacioacuten de SSL

Reinicio de iLO 2

El nombre del servidor se conserva tras ejecutar la utilidad ERASE

Solucioacuten de problemas de un host remoto


Informacioacuten sobre asistencia teacutecnica

Informacioacuten de contacto de HP

Antes de ponerse en contacto con HP

Siglas y abreviaturas

Iacutendice

copy Copyright 2012 Hewlett-Packard Development Company LP

Avisos

La informacioacuten que contiene este documento estaacute sujeta a cambios sin previo aviso Las uacutenicas garantiacuteas de los productos y servicios de HP estaacutenestablecidas en las declaraciones expresas de garantiacutea que acompantildean a dichos productos y servicios No se podraacute interpretar nada de lo aquiacuteincluido como parte de una garantiacutea adicional HP no se hace responsable de los errores u omisiones de caraacutecter teacutecnico o editorial que puedanfigurar en este documento

Software informaacutetico confidencial Para la posesioacuten uso o copia de su software es necesaria una licencia vaacutelida de HP Cumpliendo con lanormativa FAR 12211 y 12212 el software informaacutetico comercial la documentacioacuten del software informaacutetico y los datos teacutecnicos sobre elementoscomerciales se han concedido al gobierno de EE UU en virtud de la licencia comercial estaacutendar del proveedor

Microsoft Windows Windows Server Windows Vista Windows NT y Windows XP son marcas comerciales registradas de Microsoft Corporationen EE UU AMD es una marca comercial de Advanced Micro Devices Inc Intel es una marca comercial de Intel Corporation en EE UU y en otrospaiacuteses Java es una marca comercial registrada de Oracle yo sus filiales

Usuarios a los que estaacute destinado

Esta guiacutea estaacute dirigida a la persona encargada de la instalacioacuten administracioacuten y solucioacuten de problemas de los servidores y sistemas dealmacenamiento HP le considera una persona cualificada para la reparacioacuten de los equipos informaacuteticos y preparada para reconocer lasdificultades de los productos con niveles de energiacutea peligrosos


















Seguridad45

Contenido 3


















Ventiladores85

4 Contenido



















Contenido 5














6 Contenido



















Contenido 7











8 Contenido











Contenido 9







10 Contenido






















Funciones avanzadas

































Compatibilidad




























bull Microsoft


Windows Server 2003



Windows Vista

bull Red Hat






bull SUSE LINUX















































































rpm -e hp-iLO


































firmware






oetcinitdhpasm stop





13018












XXXXUID





XXXXAcceso de SSH






XXXXAcceso serie

























































































Telnet Access

















































































Paraacutemetro












Paraacutemetro















mejorada de la CLI























Paraacutemetro










































Seguridad 45


























Seguridad 47


























Seguridad 49

















Seguridad 51






































Seguridad 53















Seguridad 55





















Seguridad 57




















Seguridad 59



















Seguridad 61



















Seguridad 63























Seguridad 65






e1F4ESC

f2F5L_ALT

g3F6R_ALT

h4F7L_MAYUacuteS

i5F8R_MAYUacuteS

j6F9L-CTRL

k7F10R_CTRL

l8F11L_GUI

m9F12R_GUI

n (Space)INSERT

oSUPR

pltINICIO

q=FIN

rgt$RE_PAacuteG

sAV_PAacuteG

tampINTRO

u[TAB

v(INTER

w])RETROCESO




zBLOQ DESPL

a-PET SIS

bF1

|cF2

~d0F3










Red 67


























Red 69






















Red 71





















































































estaacutetica) No

























bull Duplex








































































































































oF12ESC

plt (Espacio)L_ALT

qgtR_ALT

r=L_MAYUacuteS

s$R_MAYUacuteS


tINSERT

u[ampSUPR

v]~INICIO

w(FIN

x^)RE PAacuteG

y_AV PAacuteG

za+INTRO

b-TAB

cINTER

|dF1

e0F2

f1F3

L_CTRLg2F4

R_CTRLh3F5



BLOQ DESPLk6F8

RETROCESOl7F9

PET SISm8F10

n9F11


























































bull File (Archivo)


bull Controles




bull Ayuda











Stop (Detener)




Seek (Buscar)






























mdash


















mdash DOS

























0Estados Unidos

1Britaacutenico

2Belga

3Daneacutes

4Fineacutes

5Franceacutes


7Alemaacuten

8Italiano


10Noruego

11Portugueacutes

12Espantildeol

13Sueco








Asterisco0x0F



^Flecha arriba0x18

vFlecha abajo0x19





































































































modprobe usb-ohci












mdir v

















bull Linux











































































gpeditmisc

















mdash
























bull Name (Nombre)







































22023








mdash





















Dominio



































































































































































11xiLO 2
















bull Resultados








































































































Dispositivos HP



Miembros






Nombre DNS


Time restrictions




































































bull Nombre DNS



























Ejemplo John Smith






















































































100iLO 2

















bull El nombre DNS

bull Un iacutendice











































Principales clases


13614123210011111hpqTarget

13614123210011112hpqRole

13614123210011113hpqPolicy



13614123210011121hpqPolicyDN







hpqTarget

13614123210011111OID


Descripcioacuten


userSuperclases


NingunaComentarios

hpqRole

13614123210011112OID


Descripcioacuten



groupSuperclases


NingunaComentarios

hpqPolicy

13614123210011113OID


Descripcioacuten


topSuperclases


NingunaComentarios


hpqPolicyDN

13614123210011121OID


Descripcioacuten



NingunaComentarios

hpqRoleMembership

13614123210011122OID




NingunaComentarios

hpqTargetMembership

13614123210011123OID




NingunaComentarios



13614123210011124OID


Descripcioacuten




Comentarios


13614123210011125OID


Descripcioacuten







13614123210011126OID


Descripcioacuten












13614123210011811hpqLOMv100










hpqLOMv100

13614123210011811OID


Descripcioacuten


NingunaSuperclases


NingunaComentarios



hpqLOMRightLogin

13614123210011821OID





Comentarios


13614123210011822OID


Descripcioacuten




Comentarios


13614123210011823OID





Comentarios


13614123210011824OID


Descripcioacuten




Comentarios


13614123210011825OID


Descripcioacuten





Comentarios


13614123210011826OID


Descripcioacuten




Comentarios



















































1234567HB


Indicador LED


00Ninguna




043





084



094 y 1



0a4 y 2





0c4 y 3



0d4 3 y 1


Ninguna



Indicador LED



0e4 3 y 2






00Ninguna


HB y 7




Coacutedigo FEH


TXAPICHK9902



TRAP9905









































































































































mdash

































bull Reinicie iLO 2













































































































































































login flash

password recovery

put iLO2_200bin
















































































233



Iacutendice










































Linux 23

235











































236 Iacutendice




















compatibles 15






















directorio 175

237













































238 Iacutendice








































239






DVD-ROM virtual 122




























funciones nuevas 11




Hhabilitar SSH 48

240 Iacutendice

































Directory 159

241







































15






242 Iacutendice























Cifrado 59NIC 87




40mensajes de aviso

















243









































244 Iacutendice












































245





















38

















2 27



246 Iacutendice







































247




































Directory 158

248 Iacutendice




































249


WWS-Management 14




118

250 Iacutendice


Contenido

















































Opciones de acceso


Seguridad



Seguridad en RBSU




Privilegios












Cifrado








Red





























Ventiladores

Temperaturas

Alimentacioacuten

Procesadores

Memoria

NIC

Registro de iLO 2

RGI

Diagnoacutestico

Insight Agents


















Consola remota




















Soportes virtuales








Cambio de disquetes





Carpeta virtual







Cierre correcto



Rack View














Opcioacuten iLO



























Configuracioacuten

Resultados










Dispositivos HP

Miembros


Time restrictions









Miembros


Time restrictions





Introduccioacuten


















Compatibilidad


Uso de HPLOMIG










Principales clases



hpqTarget

hpqRole

hpqPolicy


hpqPolicyDN

hpqRoleMembership

hpqTargetMembership








hpqLOMv100


hpqLOMRightLogin











Estado de HP SIM

Enlaces de HP SIM

















































IRC inactiva











































Reinicio de iLO 2








Iacutendice


















Seguridad45

Contenido 3


















Ventiladores85

4 Contenido



















Contenido 5














6 Contenido



















Contenido 7











8 Contenido











Contenido 9







10 Contenido






















Funciones avanzadas

































Compatibilidad




























bull Microsoft


Windows Server 2003



Windows Vista

bull Red Hat






bull SUSE LINUX















































































rpm -e hp-iLO


































firmware






oetcinitdhpasm stop





13018












XXXXUID





XXXXAcceso de SSH






XXXXAcceso serie

























































































Telnet Access

















































































Paraacutemetro












Paraacutemetro















mejorada de la CLI























Paraacutemetro










































Seguridad 45


























Seguridad 47


























Seguridad 49

















Seguridad 51






































Seguridad 53















Seguridad 55





















Seguridad 57




















Seguridad 59



















Seguridad 61



















Seguridad 63























Seguridad 65






e1F4ESC

f2F5L_ALT

g3F6R_ALT

h4F7L_MAYUacuteS

i5F8R_MAYUacuteS

j6F9L-CTRL

k7F10R_CTRL

l8F11L_GUI

m9F12R_GUI

n (Space)INSERT

oSUPR

pltINICIO

q=FIN

rgt$RE_PAacuteG

sAV_PAacuteG

tampINTRO

u[TAB

v(INTER

w])RETROCESO




zBLOQ DESPL

a-PET SIS

bF1

|cF2

~d0F3










Red 67


























Red 69






















Red 71





















































































estaacutetica) No

























bull Duplex








































































































































oF12ESC

plt (Espacio)L_ALT

qgtR_ALT

r=L_MAYUacuteS

s$R_MAYUacuteS


tINSERT

u[ampSUPR

v]~INICIO

w(FIN

x^)RE PAacuteG

y_AV PAacuteG

za+INTRO

b-TAB

cINTER

|dF1

e0F2

f1F3

L_CTRLg2F4

R_CTRLh3F5



BLOQ DESPLk6F8

RETROCESOl7F9

PET SISm8F10

n9F11


























































bull File (Archivo)


bull Controles




bull Ayuda











Stop (Detener)




Seek (Buscar)






























mdash


















mdash DOS

























0Estados Unidos

1Britaacutenico

2Belga

3Daneacutes

4Fineacutes

5Franceacutes


7Alemaacuten

8Italiano


10Noruego

11Portugueacutes

12Espantildeol

13Sueco








Asterisco0x0F



^Flecha arriba0x18

vFlecha abajo0x19





































































































modprobe usb-ohci












mdir v

















bull Linux











































































gpeditmisc

















mdash
























bull Name (Nombre)







































22023








mdash





















Dominio



































































































































































11xiLO 2
















bull Resultados








































































































Dispositivos HP



Miembros






Nombre DNS


Time restrictions




































































bull Nombre DNS



























Ejemplo John Smith






















































































100iLO 2

















bull El nombre DNS

bull Un iacutendice











































Principales clases


13614123210011111hpqTarget

13614123210011112hpqRole

13614123210011113hpqPolicy



13614123210011121hpqPolicyDN







hpqTarget

13614123210011111OID


Descripcioacuten


userSuperclases


NingunaComentarios

hpqRole

13614123210011112OID


Descripcioacuten



groupSuperclases


NingunaComentarios

hpqPolicy

13614123210011113OID


Descripcioacuten


topSuperclases


NingunaComentarios


hpqPolicyDN

13614123210011121OID


Descripcioacuten



NingunaComentarios

hpqRoleMembership

13614123210011122OID




NingunaComentarios

hpqTargetMembership

13614123210011123OID




NingunaComentarios



13614123210011124OID


Descripcioacuten




Comentarios


13614123210011125OID


Descripcioacuten







13614123210011126OID


Descripcioacuten












13614123210011811hpqLOMv100










hpqLOMv100

13614123210011811OID


Descripcioacuten


NingunaSuperclases


NingunaComentarios



hpqLOMRightLogin

13614123210011821OID





Comentarios


13614123210011822OID


Descripcioacuten




Comentarios


13614123210011823OID





Comentarios


13614123210011824OID


Descripcioacuten




Comentarios


13614123210011825OID


Descripcioacuten





Comentarios


13614123210011826OID


Descripcioacuten




Comentarios



















































1234567HB


Indicador LED


00Ninguna




043





084



094 y 1



0a4 y 2





0c4 y 3



0d4 3 y 1


Ninguna



Indicador LED



0e4 3 y 2






00Ninguna


HB y 7




Coacutedigo FEH


TXAPICHK9902



TRAP9905









































































































































mdash

































bull Reinicie iLO 2













































































































































































login flash

password recovery

put iLO2_200bin
















































































233



Iacutendice










































Linux 23

235











































236 Iacutendice




















compatibles 15






















directorio 175

237













































238 Iacutendice








































239






DVD-ROM virtual 122




























funciones nuevas 11




Hhabilitar SSH 48

240 Iacutendice

































Directory 159

241







































15






242 Iacutendice























Cifrado 59NIC 87




40mensajes de aviso

















243









































244 Iacutendice












































245





















38

















2 27



246 Iacutendice







































247




































Directory 158

248 Iacutendice




































249


WWS-Management 14




118

250 Iacutendice


Contenido

















































Opciones de acceso


Seguridad



Seguridad en RBSU




Privilegios












Cifrado








Red





























Ventiladores

Temperaturas

Alimentacioacuten

Procesadores

Memoria

NIC

Registro de iLO 2

RGI

Diagnoacutestico

Insight Agents


















Consola remota




















Soportes virtuales








Cambio de disquetes





Carpeta virtual







Cierre correcto



Rack View














Opcioacuten iLO



























Configuracioacuten

Resultados










Dispositivos HP

Miembros


Time restrictions









Miembros


Time restrictions





Introduccioacuten


















Compatibilidad


Uso de HPLOMIG










Principales clases



hpqTarget

hpqRole

hpqPolicy


hpqPolicyDN

hpqRoleMembership

hpqTargetMembership








hpqLOMv100


hpqLOMRightLogin











Estado de HP SIM

Enlaces de HP SIM

















































IRC inactiva











































Reinicio de iLO 2








Iacutendice

Gua de usuario de HP Integrated Lights-Out 2

Documents

Transcript of Gua de usuario de HP Integrated Lights-Out 2