Seguridad, Directrices generales de seguridad, Directrices para las contraseñas – HP Integrated Lights-Out 2 User Manual

Page 45

Advertising
background image

Seguridad

El firmware de iLO 2 permite personalizar la configuración de la seguridad de iLO 2. Para acceder
a la configuración de la seguridad de iLO 2, seleccione Administration>Security
(Administración>Seguridad). Entre las opciones de seguridad de iLO 2 se incluyen:

•

«Administración de la clave SSH»

•

«Administración de certificados SSL»

•

«Autenticación basada en dos factores»

•

«Configuración de directorio»

•

«Cifrado»

•

«Inicio de sesión único de HP SIM (SSO)»

•

«Bloqueo de equipo de consola remota»

Las opciones de seguridad de iLO 2 permiten a iLO 2 ofrecer las siguientes funciones de seguridad:

•

Puertos TCP/IP definidos por el usuario

•

Acciones de usuario registradas en el registro de eventos de iLO 2.

•

Retrasos progresivos para los intentos de inicios de sesión con fallo

•

Compatibilidad con certificados firmados X.509 CA

•

Compatibilidad con la seguridad en RBSU

•

Comunicación cifrada a través de:

Administración de la clave SSH

—

— Administración de certificados SSL

•

Compatibilidad con servicios de directorio basados en LDAP opcionales

Algunas de estas opciones son funciones con licencia. Para verificar las opciones disponibles,
consulte

«Concesión de licencias»

.

Directrices generales de seguridad

A continuación se muestran las directrices generales relativas a la seguridad para iLO 2:

•

Para obtener la seguridad máxima, iLO 2 debe configurarse en una red de gestión
independiente.

•

El firmware de iLO 2 no debe conectarse directamente a Internet.

•

Debe utilizarse un explorador con el sistema de codificación de 128 bits.

Directrices para las contraseñas

A continuación, se muestra una lista de las directrices recomendadas para establecer contraseñas.
Las contraseñas:

•

Nunca deben escribirse ni grabarse.

•

Nunca deben compartirse con otras personas.

•

No deben contener palabras que se encuentren en un diccionario o que sean fáciles de
adivinar, como el nombre de la compañía, los nombres de producto o el nombre o el ID del
usuario.

•

Deben presentar, al menos, tres de las cuatro funciones siguientes:

Al menos un carácter numérico

◦

◦

Al menos un carácter especial

Seguridad

45

Advertising