HP Software HP Insight Control para Linux - Manual (Page 22)

6. Para cada servidor de destino, realice estos pasos:
1.
Seleccione el certificado.
2. Haga clic en Exportar para iniciar el Asistente para exportación de certificados.
3. Haga clic en Siguiente para continuar. Se muestra el cuadro de diálogo Formato
de archivo de exportación.
4. Escriba un nombre de archivo junto con la ruta completa del directorio. Por ejemplo,
C:\VMHost-Certs\servername.cer
NOTA: Si no escribe la ruta completa, el certificado se almacena en la carpeta
Documents and Settings.
5. Haga clic en Siguiente para continuar con la exportación. Aparece la página
Finalización del Asistente para exportación de certificados, con un resumen de la
información sobre el certificado.
Importe los certificados de host/vCenter en el almacén de claves de VMM
Para importar los certificados de host/vCenter en el almacén de claves de VMM:
1.
Localice el certificado de CA.
2. Ejecute el comando siguiente en la línea de comandos:
vmcli importServerCertToVMMKeystore<ruta donde se exportó el
certificado de vmHost/vCenter><dirección IP/nombre de host de
vmHost/vCenter>
donde <ruta donde se exportó el certificado de vmHost/vCenter> es
la ubicación del certificado y <dirección IP/nombre de host de
vmHost/vCenter>
es la dirección IP o el nombre de host del servidor que contiene el
certificado.
3. Reinicie el servicio VMM.
3. Insight Control Virtual Machine Management registra todas las operaciones del usuario en
archivos de registro personalizados ubicados en <directorio de instalación de
VMM>\logs
. Para los CMS de Windows, puede registrar estos eventos en el archivo de
registro de eventos de Windows. Para obtener más información, consulte «Cómo registrar
registros de VMM en eventos de Windows NT» .
NOTA: Registrar los eventos de VMM en el archivo de registro de eventos de Windows
aumenta el espacio necesario para el archivo de registro.
Activación de la validación de certificados y de CRL
Insight Control Virtual Machine Management admite la validación de certificados y de CRL. Se
debe determinar el estado de los certificados emitidos por una CA para evitar su revocación. En
ausencia de estas comprobaciones de validez, la aplicación puede aceptar credenciales que
fueron revocadas con anterioridad por un administrador de CA. VMM utiliza la CRL para
representar la información de revocación. Los certificados revocados se publican en la lista CRL.
Para activar la validación de certificados, agregue la opción EnableHostCertValidation y
establézcala en True en el archivo hpvmm.conf situado en la ubicación siguiente:
<VMM installation dir>/bin/hpvmm.conf
Para activar la validación de CRL, agregue la opción EnableCRLValidation y establézcala
en True en el archivo hpvmm.conf. Después de activar las validaciones, reinicie el servicio VMM.
NOTA: Antes de activar la validación de CRL, active la validación de certificados.
22 Gestión de máquinas virtuales