Comprobación de ssl, Reinicio de ilo 2 – HP Integrated Lights-Out 2 User Manual

Page 228

Advertising
background image

8.

Cuando finalice la actualización del firmware de iLO 2, apague el servidor y ponga el
conmutador de anulación de la seguridad de iLO 2 de la placa del sistema en la posición
Off

.

El firmware de iLO 2 no responde a las solicitudes SSL

El firmware de iLO 2 no responde a las solicitudes SSL cuando aparece una advertencia de Java.
Si un usuario inicia la sesión en una conexión de explorador con iLO 2 y no completa el proceso
respondiendo a la advertencia del certificado de Java, iLO 2 no responde a futuras solicitudes
del explorador. El usuario deberá continuar el proceso de inicio de sesión para liberar el servidor
web iLO 2.

Comprobación de SSL

La siguiente comprobación verifica si aparece el cuadro de diálogo de seguridad correcto. Los
servidores que no funcionen mostrarán el mensaje Page cannot be displayed (No se puede
mostrar la página). Si esta prueba falla, querrá decir que el controlador de dominio no acepta
las conexiones SSL y que probablemente no disponga de ninguna certificación.

1.

Abra un explorador y navegue a <https://<domain controller>:636.

Puede utilizar <domain> en lugar de <domain controller>, que accede al DNS y comprueba
cuál es el controlador de dominio que gestiona las solicitudes del dominio. Compruebe varios
controladores de dominio para verificar que todos dispongan de certificación.

2.

Si SSL funciona correctamente en el controlador de dominio (dispone de certificación),
aparecerá un mensaje de seguridad preguntando si desea continuar accediendo al sitio o si
desea visualizar el certificado del servidor. Si hace clic en Sí no aparecerá ninguna página
web. Se trata de una situación normal. Este proceso es automático; sin embargo, requiere
reiniciar el sistema. Para evitar reiniciar el sistema:
a.

Abra MMC y añada el complemento de certificado. Cuando se le solicite, seleccione
Computer Account (Cuenta de sistema) para el tipo de certificado que desee ver. Haga
clic en OK (Aceptar) para volver al complemento de certificados.

b.

Seleccione la carpeta Personal>Certificates. Haga clic con el botón derecho del ratón
sobre la carpeta y seleccione Request New Certificate (Solicitar nuevo certificado).

c.

Asegúrese de que el tipo es el controlador de dominio y haga clic en Next (Siguiente)
hasta que se use un certificado.

También puede utilizar la herramienta LDP de Microsoft para comprobar las conexiones SSL. Si
desea obtener más información acerca de la herramienta LDP, diríjase a la página web de
Microsoft

http://www.microsoft.com/support

.

Un certificado antiguo puede causar problemas con SSL y en el controlador de dominio si apunta
a una CA de confianza aprobada anteriormente con el mismo nombre. Esta situación es muy
poco común, aunque se podría producir si se añadiera un servicio de certificación y se eliminara,
a continuación, para luego volver a añadirlo en el controlador de dominio. Para eliminar los
certificados anteriores y emitir uno nuevo, siga las instrucciones descritas anteriormente en el paso
2.

Reinicio de iLO 2

En raras ocasiones, quizás sea necesario reiniciar iLO 2. Por ejemplo, si iLO 2 no responde al
explorador. Para reiniciar iLO 2, apague por completo el servidor y las fuentes de alimentación.

El firmware de iLO 2 puede reiniciarse automáticamente en determinadas ocasiones. Por ejemplo,
un temporizador de protección interno de iLO 2 se reiniciará si el firmware detecta un problema
en iLO 2. Si se completa una actualización de firmware o se cambia un valor de red, el sistema
iLO 2 también se reiniciará.

228 Solución de problemas con la placa iLO 2

Advertising