HP Lights-Out 2 User Manual

Manuel de l'utilisateur de HP Integrated Lights-Out 2

Microprogramme 1.70

Les informations contenues dans ce document pourront faire l'objet de modifications sans préavis. Les garanties relatives aux produits et services HewlettPackard Company sont exclusivement définies dans les déclarations de garantie limitée qui accompagnent ces produits et services. Aucune information de ce document ne peut être interprétée comme constituant une garantie supplémentaire. HP ne pourra être tenu responsable des éventuelles erreurs ou omissions de nature technique ou rédactionnelle qui pourraient subsister dans le présent document.

Logiciel confidentiel. Licence HP valide requise pour toute possession, utilisation ou copie. Conformément aux directives FAR

12.211 et 12.212, les logiciels professionnels, leur documentation et les données techniques associées sont concédés au gouvernement des États-Unis dans le cadre de la licence commerciale standard du fournisseur.

Référence 394326-058

Décembre 2008 (huitième édition)

Microsoft, Windows, Windows Server, Windows Vista, Windows NT et Windows XP sont des marques déposées de Microsoft Corporation aux États-Unis. AMD est une marque d'Advanced Micro Devices, Inc. Intel est une marque d'Intel Corporation aux États-Unis et dans d'autres pays. Java est une marque de Sun Microsystems, Inc. aux États-Unis.

Public visé

Ce manuel est destiné au personnel qui installe, administre et répare les serveurs et systèmes de stockage. HP suppose que vous êtes qualifié en réparation de matériel informatique et que vous êtes averti des risques inhérents aux produits capables de générer des niveaux d'énergie élevés.

Sommaire

1 Présentation du fonctionnement

Présentation du manuel ....................................................................................................................... 1

Nouveautés de cette version de iLO 2 ................................................................................................. 1

Présentation de iLO 2 ........................................................................................................................... 2

Différences entre iLO 2 et iLO ............................................................................................. 2

Intégration du HP Insight Essentials Rapid Deployment Pack ............................................ 3

Supervision de serveur via les applications compatibles IPMI version 2.0 .......................... 4

Présentation de la compatibilité WS-Management .............................................................. 5

Présentation de l'interface du navigateur iLO 2 ................................................................................... 5

Navigateurs et systèmes d'exploitation client pris en charge .............................................. 6

Systèmes d'exploitation serveur pris en charge .................................................................. 7

2 Installation de iLO 2

Installation rapide ................................................................................................................................. 8

Préparation de l'installation de iLO 2 .................................................................................................... 9

Connexion au réseau ......................................................................................................................... 11

Configuration de l'adresse IP ............................................................................................................. 11

Première connexion à iLO 2 ............................................................................................................... 12

Configuration des comptes utilisateur ................................................................................................ 12

Installation de iLO 2 à l'aide de iLO 2 RBSU ..................................................................... 13

Installation de iLO 2 à l'aide de l'option basée sur le navigateur ....................................... 13

Activation des fonctions sous licence de iLO 2 à l'aide d'un navigateur ............................................ 13

Installation des drivers du périphérique iLO 2 .................................................................................... 14

Prise en charge des drivers de périphérique Microsoft ..................................................... 15

Prise en charge des drivers de périphérique Linux ........................................................... 15

Prise en charge des drivers de périphérique Novell NetWare ........................................... 16

3 Configuration de iLO 2

Présentation de la configuration de iLO 2 .......................................................................................... 17

Mise à jour du microprogramme iLO 2 ............................................................................................... 17

Mise à jour de iLO 2 à l'aide d'un navigateur ..................................................................... 18

Mise à jour du microprogramme à l'aide du CD de maintenance ...................................... 19

Récupération après l'échec d'une mise à jour du microprogramme iLO 2 ........................ 20

Mise à jour descendante du microprogramme iLO 2 ......................................................... 20

Licence ............................................................................................................................................... 20

Administration des utilisateurs ............................................................................................................ 23

Ajout d'un nouvel utilisateur ............................................................................................... 24

Affichage ou modification des paramètres d'un utilisateur existant ................................... 26

FRWW iii

Suppression d'un utilisateur ............................................................................................... 27

Administration de groupe ................................................................................................... 27

Configuration de l'accès à iLO 2 ........................................................................................................ 28

Options des services ......................................................................................................... 28

Option Passthrough des services terminal ........................................................ 30

Conditions requises pour le client Terminal Services ....................... 31

Activation de l'option Passthrough des services Terminal ................................ 32

Message d'avertissement de Terminal Services .............................. 33

Affichage de l'option Passthrough de Terminal Services ................. 33

Console distante et clients Terminal Services .................................................. 33

Résolution des problèmes liés à Terminal Services ......................................... 34

Options d'accès ................................................................................................................. 34

Accès à la console distante et à la console série distante iLO 2 ....................................... 37

Sécurité .............................................................................................................................................. 38

Consignes générales de sécurité ...................................................................................... 38

Principes relatifs aux mots de passe ................................................................. 38

Sécurisation de RBSU ...................................................................................... 39

Administration du commutateur de neutralisation de la sécurité iLO 2 ............. 39

Prise en charge du module TPM (Trusted Platform Module) ............................................ 40

Comptes et accès utilisateur .............................................................................................. 41

Privilèges ........................................................................................................... 41

Sécurité de la connexion ................................................................................... 41

Administration de clé SSH ................................................................................................. 41

Administration des certificats SSL ..................................................................................... 42

Authentification à deux facteurs ......................................................................................... 43

Configuration de l'authentification à deux facteurs pour la première fois .......... 44

Configuration d'un utilisateur pour une authentification à deux facteurs ........... 46

Connexion avec l'authentification à deux facteurs ............................................ 47

Utilisation de l'authentification à deux facteurs avec l'authentification

d'annuaire .......................................................................................................... 48

Paramètres d'annuaire ....................................................................................................... 49

Configuration des paramètres d'annuaire ......................................................... 49

Tests d'annuaire ................................................................................................ 52

Encryption (Codage) .......................................................................................................... 53

Paramètres de codage ...................................................................................... 54

Connexion à iLO 2 à l'aide d'un cryptage AES/3DES ....................................... 54

HP SIM single sign-on (Authentification unique HP SIM) (SSO) ....................................... 55

Configuration de iLO 2 pour HP SIM SSO ........................................................ 56

Ajout de serveurs agréés HP SIM ..................................................................... 56

Configuration de HP SIM SSO .......................................................................... 57

Remote Console Computer Lock (Verrou d'ordinateur de console distante) .................... 59

Réseau ............................................................................................................................................... 60

Network Settings (Paramètres réseau) .............................................................................. 61

Limites relatives au nom du sous-système iLO 2 .............................................. 62

iv FRWW

Port réseau partagé iLO 2 ................................................................................. 63

Caractéristiques et limites du port de supervision partagé iLO 2 ..... 63

Activation de la fonction iLO 2 Shared Network Port (Port réseau

partagé iLO 2) ................................................................................... 64

Réactivation du port de supervision iLO 2 dédié .............................. 65

Paramètres DHCP/DNS .................................................................................................... 66

Paramètres SNMP/Insight Manager ................................................................................................... 68

Activation des alertes SNMP ............................................................................................. 68

Définitions des traps générés par SNMP ........................................................................... 69

Configuration de l'intégration avec Insight Manager .......................................................... 70

Configuration des serveurs ProLiant BL p-Class ............................................................................... 71

Spécifications relatives aux utilisateurs de serveur ProLiant BL p-Class .......................... 71

Configuration IP statique ................................................................................................... 71

Configuration d'un boîtier de serveur lame ProLiant BL p-Class ...................... 72

Définition des paramètres de configuration IP statique ..................................... 72

Paramètres de configuration standard des serveurs ProLiant BL p-Class ....... 73

Paramètres de configuration avancés des serveurs ProLiant BL p-Class ........ 73

Activation de l'affectation de l'adresse IP iLO 2 ................................................ 74

Installation HP BladeSystem ............................................................................................. 74

Écran de configuration iLO 2 ............................................................................. 75

Vérification de l'écran de configuration du serveur RAID .................................. 76

Connexion à l'écran Virtual Media (Support virtuel) .......................................... 76

Écran d'installation logicielle ............................................................................. 76

Paramètres de configuration du port de diagnostic iLO 2 .................................................. 76

4 Utilisation de iLO 2

État du système et informations sur l'état du système ....................................................................... 78

Résumé des informations système .................................................................................... 80

Journal iLO 2 ..................................................................................................................... 83

IML ..................................................................................................................................... 84

Diagnostics ........................................................................................................................ 84

Agents Insight .................................................................................................................... 86

Console distante iLO 2 ....................................................................................................................... 86

Présentation de la console distante et options de licence ................................................. 87

Paramètres de la console distante .................................................................................... 88

Ventilateurs ....................................................................................................... 81

Températures .................................................................................................... 82

Alimentation ...................................................................................................... 82

Processeurs ...................................................................................................... 83

Mémoire ............................................................................................................ 83

Cartes réseau .................................................................................................... 83

Touches d'activation de la console distante ...................................................... 90

Touches d'activation prises en charge .............................................................. 91

Touches d'activation et claviers internationaux ................................................. 92

FRWW v

Touches d'activation et port série virtuel ........................................................... 92

Mode plein écran de l'option Integrated Remote Console (Console distante

intégrée) ............................................................................................................................. 93

Option Integrated Remote Console (Console distante intégrée) ....................................... 93

Optimisation des performances de la souris pour les fonctions Remote Console (Console distante) ou Integrated Remote Console (Console distante

intégrée) ............................................................................................................ 96

Paramètres High Performance Mouse (Souris hautes performances) ............. 97

Console distante partagée ................................................................................................. 98

Utilisation de la fonction Console Capture (Capture console) ........................................... 99

Utilisation de HP iLO Video Player .................................................................................... 99

Interface utilisateur de HP iLO Video Player ................................................... 100

Commandes HP iLO Video Player .................................................................. 101

Acquisition de la console distante .................................................................................... 101

Remote Console (Console distante) ................................................................................ 102

Fonctions et commandes de la console distante ............................................ 103

Paramètres client recommandés .................................................................... 104

Paramètres serveur recommandés ................................................................. 104

Paramètres de Microsoft® Windows® Server 2003 ....................... 104

Paramètres des serveurs Red Hat Linux et SUSE Linux ............... 104

Présentation de la console distante texte ........................................................................ 105

Console texte pendant le POST ...................................................................... 105

Console texte après le POST .......................................................................... 105

Utilisation de la console texte iLO .................................................. 106

Personnalisation de la console texte iLO ....................................... 107

Utilisation d'une session Linux ........................................................ 108

Port série virtuel et console série distante ...................................................... 109

Remote Serial Console (Console série distante) ............................ 109

Améliorations du port série virtuel .................................................. 111

Console Windows® EMS ............................................................... 112

Support virtuel .................................................................................................................................. 114

Utilisation des périphériques de support virtuel iLO 2 ..................................................... 115

Lecteur de disquette/clé USB virtuel iLO 2 ..................................................... 115

Remarques concernant les systèmes d'exploitation de disquette/

clé USB virtuelle ............................................................................. 117

Montage d'une disquette/clé virtuelle USB sous NetWare 6.5 ....... 118

Montage d'un support/clé virtuel USB sous Linux .......................... 118

Changement de disquette .............................................................. 119

CD/DVD-ROM virtuel iLO 2 ............................................................................. 120

Remarques sur les systèmes d'exploitation exécutant des CD/

DVD-ROM virtuels .......................................................................... 121

Montage d'un CD/DVD-ROM de support virtuel USB sous

Linux ............................................................................................... 122

Création de fichiers d'image disque iLO 2 ....................................................... 122

vi FRWW

Prise en charge USB par les systèmes d'exploitation ..................................... 123

Virtual Folder (Dossier virtuel) ......................................................................................... 123

Remarques sur le système d'exploitation du dossier virtuel ........................... 124

Gestion de l'alimentation .................................................................................................................. 124

Paramètres d'alimentation du serveur ............................................................................. 126

Données relatives à la puissance du serveur .................................................................. 129

États du processeur ......................................................................................................... 130

Arrêt automatique sans perte de données ....................................................................... 131

Supervision avancée des serveurs ProLiant BL p-Class ................................................................. 132

Vue du rack ...................................................................................................................... 133

Configuration et informations relatives à la lame ............................................ 134

Informations relatives au boîtier ...................................................................... 135

Informations relatives au boîtier d'alimentation ............................................... 136

Informations relatives aux composants réseau ............................................... 137

Contrôle par la carte iLO 2 des voyants du serveur ProLiant BL p-Class ....................... 137

Suivi des messages POST de serveur ........................................................... 137

Notification d'alimentation insuffisante ............................................................ 137

Transfert des alertes ProLiant BL pClass ........................................................................ 137

ProLiant BladeSystem HP Onboard Administrator ........................................................................... 138

Onglet BL c-Class de iLO 2 ............................................................................................. 138

Adressage IP du boîtier ................................................................................................... 138

Limitation dynamique de la puissance pour les lames de serveur .................................. 141

Ventilateur virtuel iLO 2 ................................................................................................... 142

Option iLO ........................................................................................................................ 142

Web Administration (Administration Web) ....................................................................... 143

Fonctionnalités de BL p-Class et de BL c-Class .............................................................. 143

5 Services d'annuaire

Présentation de l'intégration d'annuaire ........................................................................................... 145

Avantages de l'intégration d'annuaire .............................................................................................. 145

Avantages et inconvénients d'annuaires sans schéma et d'annuaire de schéma HP ..................... 146

Intégration d'annuaire sans schéma ................................................................................ 147

Intégration d'annuaire, dans le cadre du schéma HP ...................................................... 147

Configuration pour l'intégration d'annuaire sans schéma ................................................................. 149

Préparation d'Active Directory ......................................................................................... 149

Introduction aux services de certificat ............................................................. 149

Installation des services de certificat ............................................................... 149

Vérification des services de certificat .............................................................. 150

Configuration de demande de certificat automatique ...................................... 150

Installation sans schéma basée sur le navigateur ........................................................... 151

Installation sans schéma par script .................................................................................. 151

Installation sans schéma basée sur HPLOMIG ............................................................... 151

Options de l'installation sans schéma .............................................................................. 152

FRWW vii

Groupes imbriqués sans schéma .................................................................................... 152

Configuration de l'intégration d'annuaire dans le cadre du schéma HP ........................................... 153

Fonctionnalités prises en charge par l'intégration d'annuaire dans le cadre du schéma

HP .................................................................................................................................... 153

Configuration des services d'annuaire ............................................................................. 154

Documentation sur les schémas ...................................................................................... 155

Prise en charge des services d'annuaire ......................................................................... 155

Logiciels requis pour les schémas ................................................................................... 156

Programme d'installation de schémas ............................................................................. 156

Schema Preview (Aperçu du schéma) ............................................................ 156

Setup (Configuration) ...................................................................................... 157

Results (Résultats) .......................................................................................... 158

Programme d'installation de composants logiciels intégrables de supervision ............... 158

Services d'annuaire pour Active Directory ....................................................................... 159

Conditions préalables à l'installation de Active Directory ................................ 159

Installation de Active Directory sur Windows Server 2008 .............................. 160

Préparation des services d'annuaire pour Active Directory ............................. 161

Installation et initialisation des composants logiciels intégrables pour Active

Directory .......................................................................................................... 162

Exemple : création et configuration d'objets d'annuaire destinés à être utilisés

avec la carte iLO 2 dans Active Directory ....................................................... 162

Objets de services d'annuaire ......................................................................... 166

Composants logiciels intégrables de Active Directory .................... 166

Restrictions de rôle de la fonction Active Directory ........................ 167

Supervision de Lights-Out dans Active Directory ............................................ 169

Services d'annuaire pour eDirectory ................................................................................ 170

Conditions préalables à l'installation de eDirectory ......................................... 170

Installation et initialisation des composants logiciels intégrables pour

eDirectory ........................................................................................................ 171

Exemple : création et configuration d'objets d'annuaire destinés à être utilisés

avec les périphériques LOM dans eDirectory ................................................. 171

Objets de services d'annuaire pour eDirectory ............................................... 175

Périphériques supervisés par des rôles ......................................... 175

Members (Membres) ...................................................................... 175

Role Restrictions (Restrictions de rôle) dans eDirectory ................................. 176

Restrictions de temps ..................................................................... 177

Accès à l'adresse IP ou au nom DNS du client .............................. 177

Lights-Out Management (Supervision Lights-Out) .......................................... 178

Connexion utilisateur via les services d'annuaire ............................................................ 179

6 Supervision distante activée via l'annuaire

Introduction à la supervision distante activée via l'annuaire ............................................................ 181

Création de rôles en fonction de la structure organisationnelle ....................................................... 181

Utilisation des groupes existants ..................................................................................... 182

viii FRWW

Utilisation des rôles multiples .......................................................................................... 182

Application des restrictions de connexion à l'annuaire ..................................................................... 183

Restrictions de rôles ........................................................................................................ 183

Restrictions de temps sur les rôles ................................................................. 184

Restrictions d'adresses de rôles ..................................................................... 184

Restrictions utilisateur ...................................................................................................... 184

Restrictions d'adresses utilisateur ................................................................... 184

Restrictions de la plage d'adresses IP ............................................ 185

Restrictions liées au masque de réseau et à l'adresse IP .............. 185

Restrictions basées sur le protocole DNS ...................................... 185

Application des restrictions de temps à l'utilisateur ......................................... 185

Création de restrictions et de rôles multiples ................................................................... 186

Utilisation des outils d'importation en masse ................................................................................... 187

7 Utilitaire de migration d'annuaire HPQLOMIG

Présentation de l'utilitaire HPQLOMIG ............................................................................................. 189

Compatibilité ..................................................................................................................................... 189

Solution HP Lights-Out Directory Package ...................................................................................... 190

Utilisation de HPQLOMIG ................................................................................................................ 190

Localisation de processeurs de supervision .................................................................... 190

Mise à niveau du microprogramme des processeurs de supervision .............................. 192

Sélection d'une méthode d'accès à l'annuaire ................................................................. 193

Attribution de noms aux processeurs de supervision ...................................................... 194

Configuration des annuaires avec le schéma HP Extended sélectionné ........................ 195

Configuration pour l'intégration d'annuaire sans schéma ................................................ 197

Configuration des processeurs de supervision pour les annuaires ................................. 198

8 Intégration de HP SIM (Systems Insight Manager)

Intégration d'iLO 2 avec HP SIM ...................................................................................................... 200

Présentation fonctionnelle de HP SIM .............................................................................................. 201

Établissement de SSO avec HP SIM ............................................................................................... 201

HP SIM : identification et association ............................................................................................... 202

État de HP SIM ................................................................................................................ 202

Liens de HP SIM .............................................................................................................. 202

Liste des systèmes HP SIM ............................................................................................. 203

Réception des alertes SNMP dans HP SIM ..................................................................................... 203

Correspondance du port dans HP SIM ............................................................................................ 204

Examen des informations de licence du pack Advanced dans HP SIM ........................................... 204

9 Résolution des problèmes de la carte iLO 2

Voyants POST de iLO 2 ................................................................................................................... 206

Entrées du journal d'événements ..................................................................................................... 208

Problèmes matériels et logiciels relatifs à la liaison ......................................................................... 211

FRWW ix

Prise en charge JVM ........................................................................................................................ 212

Problèmes d'ouverture de session ................................................................................................... 212

Nom et mot de passe d'ouverture de session refusés ..................................................... 213

Fermeture de session prématurée par l'utilisateur de l'annuaire ..................................... 213

Accès impossible au port de supervision iLO 2 par son nom .......................................... 213

iLO 2 RBSU indisponible après réinitialisation du serveur et de iLO 2 ............................ 213

Accès impossible à la page d'ouverture .......................................................................... 214

Impossible d'accéder à iLO 2 via Telnet .......................................................................... 214

Accès impossible au support virtuel ou à la console graphique distante ......................... 214

Connexion à iLO 2 impossible après la modification des paramètres réseau ................. 214

Connexion impossible au port de diagnostic iLO 2 .......................................................... 215

Connexion impossible au processeur iLO 2 via la carte réseau ...................................... 215

Impossible de se connecter à iLO 2 après l'installation du certificat iLO 2 ...................... 216

Problèmes de pare-feu .................................................................................................... 216

Problèmes de serveur proxy ............................................................................................ 216

Erreur d'authentification à deux facteurs ......................................................................... 216

Résolution des problèmes liés aux alertes et aux traps ................................................................... 217

Impossibilité de recevoir des alarmes HP SIM (traps SNMP) depuis iLO 2 .................... 217

Commutateur de neutralisation de la sécurité iLO 2 ........................................................ 217

Message d'erreur de code d'authentification ................................................................... 218

Résolution des problèmes liés à l'annuaire ...................................................................................... 218

Problèmes de connexion via le format de domaine/nom ................................................. 218

Les contrôles ActiveX sont activés et j'obtiens le message mais la connexion au format

domaine/nom ne fonctionne pas ...................................................................................... 219

Les contextes utilisateur ne semblent pas fonctionner .................................................... 219

L'utilisateur d'annuaire ne ferme pas la session après l'expiration de l'annuaire ............ 219

Résolution des problèmes liés à la console distante ........................................................................ 219

L'applet Remote Console présente une croix rouge lorsqu'elle exécute un navigateur

client Linux ....................................................................................................................... 219

Déplacement impossible du curseur de la console distante dans les coins de la

fenêtre .............................................................................................................................. 220

La console distante ne s'ouvre plus dans la session du navigateur en cours ................. 220

Mise à jour incorrecte de la fenêtre texte de la console distante ..................................... 220

La console distante devient grisée ou noire .................................................................... 221

Résolution des problèmes liés à la console série distante .............................................. 221

Résolution des problèmes liés à Integrated Remote Console ......................................................... 221

Internet Explorer 7 et scintillement de l'écran de console distante .................................. 221

Configuration Apache - Acceptation de la mémoire tampon de capture exportée .......... 221

Aucune retransmission console lorsque le serveur est hors tension ............................... 223

Omission des informations au cours de la lecture des mémoires tampons boot et

fault .................................................................................................................................. 223

Erreur de mémoire insuffisante au démarrage de Integrated Remote Console .............. 223

Le leader de session ne reçoit pas de demande de connexion lorsque l'IRC est en mode

de retransmission ............................................................................................................ 223

x FRWW

Le voyant du clavier ne s'allume pas correctement ......................................................... 224

IRC inactive ..................................................................................................................... 224

Message d'erreur : échec de connexion de l'IRC au serveur .......................................... 224

Les icônes de la barre d'outils IRC ne se mettent pas à jour .......................................... 224

L'interface GNOME ne se verrouille pas .......................................................................... 225

Répétition de touches sur la console distante ................................................................. 225

La lecture sur la console distante ne fonctionne pas lorsque le serveur hôte est hors

tension ............................................................................................................................. 225

Résolution des problèmes liés aux protocoles SSH et Telnet .......................................................... 225

Entrée initiale dans PuTTY lente ..................................................................................... 225

Le client PuTTY ne répond pas avec le port réseau partagé .......................................... 226

Prise en charge SSH du mode texte à partir d'une session de la console distante ........ 226

Résolution des problèmes liés aux Terminal Services ..................................................................... 226

Le bouton Terminal Services ne fonctionne pas .............................................................. 226

Le serveur proxy des Terminal Services ne répond pas ................................................. 226

Résolution des problèmes de vidéo et de moniteur ......................................................................... 226

Principes généraux .......................................................................................................... 227

Affichage incorrect de Telnet sous DOS® ....................................................................... 227

Absence d'affichage des applications vidéo dans la console distante ............................ 227

Affichage incorrect de l'interface utilisateur ..................................................................... 227

Résolution des problèmes liés au support virtuel ............................................................................. 227

L'applet Virtual Media est signalée par un X rouge et ne s'affiche pas ........................... 227

L'applet Virtual Floppy Media ne répond pas .................................................................. 228

Résolution des problèmes liés à iLO Video Player .......................................................................... 228

Le fichier de capture vidéo ne s'affiche pas ..................................................................... 228

La lecture du fichier de capture vidéo ne s'effectue pas correctement ............................ 228

Résolution des problèmes liés à la console texte distante ............................................................... 228

Affichage du programme d'installation de Linux sur la console texte .............................. 228

Transmission de données via un terminal SSH ............................................................... 228

Résolution de problèmes divers ....................................................................................................... 228

Cookies partagés entre les instances de navigateur et la carte iLO 2 ............................. 229

Instances communes ...................................................................................... 229

Comportement de l'ordre des cookies ............................................................. 229

Affichage du cookie de session actuel ............................................................ 230

Prévention des problèmes utilisateur liés aux cookies .................................... 230

Impossible d'accéder aux téléchargements ActiveX ....................................................... 230

Impossible d'obtenir des informations SNMP depuis HP SIM ......................................... 231

Heure ou date incorrecte des entrées dans le journal d'événements .............................. 231

Mise à niveau impossible du microprogramme iLO 2 ...................................................... 231

Étapes de diagnostic ....................................................................................... 232

iLO 2 ne répond pas aux requêtes SSL ........................................................................... 232

Test de SSL ..................................................................................................................... 232

Réinitialisation de iLO 2 ................................................................................................... 233

Le nom du serveur est encore présent après l'exécution de l'utilitaire ERASE ............... 233

FRWW xi

Résolution des problèmes d'un hôte distant .................................................................... 233

10 Schéma des services d'annuaire

Classes et attributs d'identificateurs d'objets (OID) LDAP centraux dans HP Management ............ 234

Classes centrales ............................................................................................................ 234

Attributs centraux ............................................................................................................. 234

Définitions des classes centrales ..................................................................................... 234

hpqTarget ........................................................................................................ 235

hpqRole ........................................................................................................... 235

hpqPolicy ......................................................................................................... 235

Définitions des attributs centraux ..................................................................................... 235

hpqPolicyDN ................................................................................................... 236

hpqRoleMembership ....................................................................................... 236

hpqTargetMembership .................................................................................... 236

hpqRoleIPRestrictionDefault ........................................................................... 236

hpqRoleIPRestrictions ..................................................................................... 236

hpqRoleTimeRestriction .................................................................................. 237

Classes et attributs d'identificateurs d'objets (OID) LDAP spécifiques de la supervision Lights-

Out .................................................................................................................................................... 237

Classes de supervision Lights-Out .................................................................................. 238

Attributs de supervision Lights-Out .................................................................................. 238

Définitions des classes de supervision Lights-Out .......................................................... 238

hpqLOMv100 ................................................................................................... 238

Définitions des attributs de supervision Lights-Out .......................................................... 238

hpqLOMRightLogin ......................................................................................... 238

hpqLOMRightRemoteConsole ........................................................................ 239

hpqLOMRightVirtualMedia .............................................................................. 239

hpqLOMRightServerReset .............................................................................. 239

hpqLOMRightLocalUserAdmin ........................................................................ 239

hpqLOMRightConfigureSettings ..................................................................... 240

11 Assistance technique

Informations concernant l'assistance ............................................................................................... 241

Contacter HP .................................................................................................................................... 242

Avant de contacter HP ..................................................................................................................... 243

Acronymes et abréviations ............................................................................................................................ 244

Index ................................................................................................................................................................. 247

xii FRWW

1 Présentation du fonctionnement

Cette section traite des rubriques suivantes :

Présentation du manuel à la page 1

Nouveautés de cette version de iLO 2 à la page 1

Présentation de iLO 2 à la page 2

Présentation de l'interface du navigateur iLO 2 à la page 5

Présentation du manuel

HP iLO 2 offre de nombreuses méthodes de configuration, de mise à jour et d'utilisation des serveurs à distance. Le Manuel de l'utilisateur de HP Integrated Lights-Out 2 décrit ces fonctions et leur fonctionnement avec l'interface basée sur le navigateur et l'utilitaire RBSU. Certaines de ces fonctions sont sous licence et uniquement accessibles après l'achat de celle-ci. Pour plus d'informations, reportezvous à la section « Licence (

Le Manuel des ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out décrit la syntaxe et les outils disponibles pour utiliser la carte iLO 2 via une ligne de commande ou une interface de scripts.

Licence à la page 20) ».

Le présent manuel décrit la carte HP Integrated Lights-Out pour les serveurs ProLiant ML/DL, ainsi que les lames de serveur ProLiant BladeSystem. Pour obtenir des informations sur iLO pour les serveurs et lames de serveur Integrity, reportez-vous au site Web HP (

Ce manuel contient des informations concernant le microprogramme iLO 2 versions 1.11, 1.2x, 1.3x et 1.70.

Nouveautés de cette version de iLO 2

Nouvelles fonctions prises en charge par iLO 2 version 1.70 :

Limitation dynamique de la puissance. Reportez-vous à la section « Paramètres d'alimentation du

●

serveur (

Limitation de la puissance au niveau des groupes pour les boîtiers pris en charge. Reportez-vous

●

à la section « Limitation dynamique de la puissance pour les lames de serveur (

dynamique de la puissance pour les lames de serveur à la page 141) ».

Prise en charge de la console texte. Reportez-vous à la section « Console texte après le POST

●

Console texte après le POST à la page 105) ».

(

Carte numérique sécurisée. Reportez-vous à la section « Lecteur de disquette/clé USB virtuel iLO 2

●

Lecteur de disquette/clé USB virtuel iLO 2 à la page 115) ».

(

Alertes SNMP lorsque la consommation électrique dépasse un seuil donné. Reportez-vous à la

●

section « Paramètres d'alimentation du serveur (

à la page 126) ».

Paramètres d'alimentation du serveur à la page 126) ».

Paramètres d'alimentation du serveur

http://www.hp.com/go/integrityiLO).

Limitation

FRWW Présentation du manuel 1

Rapports d'état pour le TPM (Trusted Platform Module). Reportez-vous à la section « Prise en

●

charge du module TPM (Trusted Platform Module) (

Platform Module) à la page 40) ».

Contrôle de l'état des voyants de limite de puissance et du bouton d'alimentation.

●

Lecture des données d'alimentation à partir des alimentations Pandemonium.

●

Présentation de iLO 2

iLO 2 peut effectuer à distance la plupart des fonctionnalités nécessitant une intervention sur les serveurs au niveau du centre de données, de la salle des ordinateurs ou de l'emplacement distant. Voici quelques exemples d'utilisation des fonctions de iLO2.

La console distante iLO 2 et l'alimentation virtuelle permettent de visualiser un serveur distant

●

bloqué avec des conditions d'écran bleu et de redémarrer le serveur sans assistance sur site.

La console distante iLO 2 permet de modifier des paramètres BIOS si nécessaire.

●

La technologie iLO 2 Virtual KVM fournit une console distante hautes performances qui permet

●

d'administrer à distance des systèmes d'exploitation et des applications dans des situations de tous les jours.

Un lecteur virtuel de CD/DVD-ROM ou de disquette iLO 2 permet d'installer un système

●

d'exploitation ou un microprogramme de système flash sur le réseau à partir d'images sur des stations de travail ou des serveurs Web centralisés.

Prise en charge du module TPM (Trusted

iLO 2 Virtual Folder (Dossier virtuel) permet de mettre à jour les drivers du système d'exploitation

●

ou de copier des fichiers système sans support physique ou sans créer d'image du disque.

La fonction de script iLO 2 permet d'utiliser des possibilités d'alimentation virtuelle et de support

●

virtuel dans d'autres outils de script afin d'automatiser le déploiement et le provisionnement.

iLO 2 participe activement à la surveillance de l'état du serveur (état intégré) et à sa maintenance.

●

Il surveille les températures au sein du serveur et envoie des signaux correcteurs aux ventilateurs afin que ces derniers assurent le niveau de refroidissement requis. iLO 2 permet en outre de surveiller l'état des ventilateurs, des alimentations, des régulateurs de tension et des disques durs internes.

Ceci ne constitue que quelques exemples de la manière dont iLO 2 peut être utilisé pour gérer des serveurs HP ProLiant depuis votre bureau, votre maison ou lorsque vous êtes en déplacement. Au fur et à mesure que vous utilisez iLO 2 et que vous définissez les besoins spécifiques de votre infrastructure, ce guide vous fournira des moyens supplémentaires vous permettant de simplifier la supervision de vos serveurs distants.

Pour obtenir des informations concernant les fonctions proposées par chacune des versions d'iLO 2, reportez-vous à la section « Licence (

Différences entre iLO 2 et iLO

iLO 2 est basé sur iLO et propose de nombreuses fonctions communes. Cependant, si iLO 2 est utilisé pour accéder à une console distante texte avec pré-système d'exploitation, vous devez utiliser la console série distante. Pour plus d'informations, reportez-vous à la section « Présentation de la console distante texte (

Présentation de la console distante texte à la page 105) ».

Licence à la page 20) ».

Le tableau ci-dessous présente les différences entre iLO 2 et iLO :

2 Chapitre 1 Présentation du fonctionnement FRWW

Élément iLO 2 iLO

Fonctions standard

Console texte Pré-SE Pré-SE ou SE

Remote Serial Console (Console série distante - port série virtuel)

Surveillance de l'état du serveur et maintenance

Fonctions avancées

Console texte Pré-SE ou SE Pré-SE ou SE

Remote console (Console distante) Oui (Virtual KVM) Oui

Integrated Remote Console (Console distante intégrée)

Prise en charge de Microsoft® JVM Oui Non

Bouton Remote Console Acquire (Acquisition de console distante)

Intégration de Terminal Services Oui Oui

Intégration d'annuaire, dans le cadre du schéma HP

Intégration d'annuaire sans schéma Oui Oui

Authentification à deux facteurs Oui Oui

Rapports du régulateur de puissance Oui Oui

Pré-SE ou SE Pré-SE ou SE

Oui Non

Oui Oui

Disquette et CD/DVD-ROM virtuels Oui Oui

Support virtuel de clés USB Oui Oui

Virtual Folder (Dossier virtuel) Oui Non

Intégration du HP Insight Essentials Rapid Deployment Pack

Le pack HP Insight Essentials Rapid Deployment Pack (Pack de déploiement rapide HP Insight Essentials) s'intègre avec la carte iLO 2 pour permettre la gestion des serveurs distants et des performances des opérations de la console distante, indépendamment de l'état du système d'exploitation ou du matériel.

Le serveur de déploiement permet d'utiliser les fonctions de gestion de l'alimentation de la carte iLO 2 pour la mise sous tension, la mise hors tension et la réinitialisation sur le serveur cible. Chaque fois que le serveur se connecte sur la fonctionnalité Deployment Server, cette dernière interroge le serveur cible pour vérifier si un périphérique de supervision LOM est installé. Le cas échéant, le serveur collecte les informations, notamment le nom DNS, l'adresse IP et le premier nom utilisateur. La sécurité est maintenue grâce à l'invite, faite à l'utilisateur, d'entrer le mot de passe correct pour ce nom utilisateur.

Pour plus d'informations sur le pack HP Insight Essentials Rapid Deployment Pack, reportez-vous à la documentation disponible sur le CD correspondant ou sur le site Web HP (

rdp).

http://www.hp.com/servers/

FRWW Présentation de iLO 2 3

Supervision de serveur via les applications compatibles IPMI version 2.0

La supervision de serveur via IPMI est une méthode normalisée de contrôle et de surveillance du serveur. iLO 2 fournit les fonctions de supervision de serveur conformément à la spécification IPMI version 2.0.

La spécification IPMI définit une interface normalisée pour la gestion de plate-forme. La spécification IPMI définit les types de supervision de plate-forme suivants :

Supervision des informations système, relatives notamment aux ventilateurs, aux températures et

●

aux blocs d'alimentation

Fonctions de récupération, telles que les réinitialisations et les opérations de mise sous tension/

●

hors tension du système

Fonctions de consignation, pour les événements anormaux tels que les relevés de températures

●

excessives ou les pannes de ventilateur

Fonctions d'inventaire, telles que l'identification des composants matériels en panne

●

Les communications IPMI dépendent des fonctions BMC et SMS. BMC supervise l'interface entre SMS et le matériel de supervision de plate-forme. iLO 2 émule la fonctionnalité BMC, tandis que la fonctionnalité SMS peut être fournie par différents outils aux normes du marché. Pour plus d'informations, reportez-vous à la spécification IPMI sur le site Web Intel® (

servers/ipmi/tools.htm).

iLO 2 fournit l'interface KCS, ou interface ouverte, pour les communications SMS. L'interface KCS fournit un ensemble de registres de communications d'E/S associées. L'adresse de base du système par défaut pour l'interface SMS d'E/S associée est 0xCA2 et est alignée sur l'octet au niveau de cette adresse système.

http://www.intel.com/design/

L'interface KCS est accessible au logiciel SMS en cours d'exécution sur le système local. Exemples d'applications logicielles SMS compatibles :

L'outil Command Test de IPMI version 2.0 est un outil de ligne de commande MS-DOS de bas

●

niveau permettant l'envoi des commandes IPMI au format hexadécimal à une fonction BMC IPMI qui met en œuvre l'interface KCS. Vous trouverez cet outil sur le site Web Intel®

http://www.intel.com/design/servers/ipmi/tools.htm).

(

IPMItool est un utilitaire de supervision et de configuration des périphériques prenant en charge

●

les spécifications des versions 1.5 et 2.0 de IPMI ; il peut être utilisé dans un environnement Linux. Vous trouverez cet outil sur le site Web IPMItool (

Fonctionnalité IPMI fournie par iLO 2

Lors de l'émulation d'une fonction BMC pour l'interface IPMI, iLO 2 prend en charge toutes les commandes obligatoires répertoriées dans la spécification IPMI version 2.0. Pour obtenir la liste de ces commandes, reportez-vous à la spécification IPMI version 2.0. En outre, SMS doit utiliser les méthodes décrites dans la spécification pour la détermination des fonctions IPMI activées ou désactivées dans BMC (par exemple, utilisation de la commande Get Device ID [Obtenir l'ID de périphérique]).

Si le système d'exploitation du serveur est en cours d'exécution et que le driver d'état est activé, n'importe quel trafic IPMI via l'interface KCS peut affecter les performances du driver d'état et les performances d'état globales du système. Ne saisissez pas de commandes IPMI via l'interface KCS car cela peut avoir un effet négatif sur la surveillance effectuée par le driver d'état. Ces commandes incluent toute commande définissant ou modifiant les paramètres IPMI, tels que Set Watchdog Timer et Set BMC Global Enabled. Les commandes IPMI qui ne renvoient que des données peuvent être utilisées en toute sécurité comme, par exemple, Get Device ID et Get Sensor Reading.

http://ipmitool.sourceforge.net/index.html).

4 Chapitre 1 Présentation du fonctionnement FRWW

Présentation de la compatibilité WS-Management

La mise en œuvre du microprogramme iLO 2 de WS-Management est conforme à la spécification DTMF Web Services for Management 1.0.0a.

Authentification

iLO 2 utilise une authentification SSL de base, compatible avec le profil : wsman:secprofile/

●

https/basic

Les utilisateurs authentifiés sont autorisés à exécuter les commandes WS-Management en

●

fonction des privilèges attribués à leur compte local ou d'annuaire.

Pour activer une authentification de base sous Microsoft® Windows Vista™, saisissez

●

gpedit.msc à l'invite pour lancer l'Éditeur d'objets de stratégie de groupe. Sélectionnez

Configuration ordinateur>Modèles d'administration>Composants Windows>Gestion à distance de Windows (WinRM)>Client WinRM. Cochez la case permettant d'autoriser

l'authentification de base.

Compatibilité

WS-Management d'iLO 2 est compatible avec l'utilitaire WinRM de Windows Vista™, Microsoft®

●

Operations Manager 3 et le Management Pack fourni par HP.

L'ensemble des commandes WS-Management est disponible sur les serveurs iLO 2 prenant en

●

charge l'état du système intégré. Une très petite partie de ces commandes est disponible sur les serveurs ne prenant pas en charge l'état des systèmes intégrés.

Ces commandes peuvent être utilisées pour une invocation distante des équipements suivants :

Alimentation du serveur

●

UID

●

État

WS-Management de iLO 2 renvoie des informations concernant les températures, l'état des ventilateurs, des blocs d'alimentation et des VRM.

Présentation de l'interface du navigateur iLO 2

L'interface du navigateur iLO 2 regroupe des tâches semblables afin de faciliter la navigation et le flux de travail. Ces tâches sont divisées en onglets de haut niveau situés dans la partie supérieure de l'interface de iLO 2. Ces onglets sont toujours visibles et incluent System Status (État du système), Remote Console (Console distante), Virtual Media (Support virtuel), Power Management (Gestion de l'alimentation) et Administration.

Chaque onglet iLO 2 de haut niveau possède un menu sur le côté gauche de l'interface avec diverses options. Ce menu change à chaque sélection d'un onglet de haut niveau différent et affiche les options correspondantes. Chaque option de menu affiche un titre de page. Celui-ci décrit les informations ou les paramètres disponibles sur cette page. Le titre de la page peut ne pas correspondre au nom de l'option de menu.

Une assistance pour toutes les pages iLO 2 est disponible dans l'aide en ligne. Les liens sur chaque page iLO 2 fournissent des informations récapitulatives sur les fonctions iLO 2 et des informations utiles pour optimiser leur fonctionnement. Pour accéder à une page d'aide spécifique, cliquez sur le point d'interrogation (?) dans la partie droite de la fenêtre du navigateur.

Les tâches utilisateur typiques sont disponibles dans les onglets System Status (État du système), Remote Console (Console distante), Virtual Media (Support virtuel) et Power Management (Gestion de

FRWW Présentation de l'interface du navigateur iLO 2 5

l'alimentation) de l'interface iLO 2. Ces tâches sont décrites dans la section « Utilisation de iLO 2

Utilisation de iLO 2 à la page 78) ».

(

L'onglet Administration est, en général, utilisé par un administrateur ou un utilisateur avancé pour gérer les utilisateurs, configurer les paramètres globaux et du réseau ainsi que pour configurer ou activer les fonctions les plus avancées d'iLO 2. Ces tâches sont présentées aux sections « Installation de iLO 2

Installation de iLO 2 à la page 8 » et « Configuration de iLO 2 (Configuration de iLO 2

(

à la page 17) ».

Certaines particularités des fonctions et de l'intégration de iLO 2 sont détaillées dans les sections suivantes :

Services d'annuaire (

●

Supervision distante activée via l'annuaire (

●

à la page 181)

Utilitaire de migration d'annuaire HPQLOMIG (

●

à la page 189)

Intégration de HP SIM (Systems Insight Manager) (

●

Manager) à la page 200)

Résolution des problèmes de la carte iLO 2 (

●

à la page 206)

Schéma des services d'annuaire (

●

Services d'annuaire à la page 145)

Supervision distante activée via l'annuaire

Utilitaire de migration d'annuaire HPQLOMIG

Intégration de HP SIM (Systems Insight

Résolution des problèmes de la carte iLO 2

Schéma des services d'annuaire à la page 234)

Navigateurs et systèmes d'exploitation client pris en charge

Microsoft® Internet Explorer 7

●

Ce navigateur est pris en charge sur les produits Microsoft® Windows®.

◦

HP prend en charge Microsoft® JVM et SUN Java™ 1.4.2_13. Pour télécharger la machine

◦

virtuelle Java recommandée pour votre configuration système, reportez-vous au site Web HP

http://www.hp.com/servers/manage/jvm).

(

Microsoft® Internet Explorer 6 avec Service Pack 1 ou version supérieure

●

Ce navigateur est pris en charge sur les produits Microsoft® Windows®.

◦

HP prend en charge Microsoft® JVM et SUN Java™ 1.4.2_13. Pour télécharger la machine

◦

virtuelle Java recommandée pour votre configuration système, reportez-vous au site Web HP

http://www.hp.com/servers/manage/jvm).

(

Firefox 2.0

●

Ce navigateur est pris en charge sur Red Hat Enterprise Linux Desktop 4 et Novell Linux

◦

Desktop 9.

HP prend en charge Microsoft® JVM et SUN Java™ 1.4.2_13. Pour télécharger la machine

◦

virtuelle Java recommandée pour votre configuration système, reportez-vous au site Web HP

http://www.hp.com/servers/manage/jvm).

(

Certaines combinaisons de navigateurs et de systèmes d'exploitation peuvent ne pas fonctionner correctement, selon la manière dont ces derniers mettent en œuvre les technologies de navigation requises.

6 Chapitre 1 Présentation du fonctionnement FRWW

Systèmes d'exploitation serveur pris en charge

iLO 2 est un microprocesseur indépendant qui exécute un système d'exploitation intégré. Cette architecture garantit la disponibilité de la plupart des fonctions de iLO 2, indépendamment du système d'exploitation hôte utilisé.

Pour que les opérations de fermeture du système d'exploitation s'effectuent dans les règles, l'intégration avec HP SIM nécessite des drivers d'état et des agents de supervision, ou l'accès à la console distante.

iLO 2 fournit deux drivers d'interface :

Le driver de contrôleur iLO 2 ASM (Advanced System Management) permet d'assurer la

●

supervision des systèmes, notamment la surveillance des composants serveur, la consignation des événements et la prise en charge des agents de supervision.

iLO 2 Management Interface Driver permet au logiciel du système et aux agents SNMP Insight de

●

communiquer avec iLO 2.

Ces drivers et ces agents sont disponibles pour les systèmes d'exploitation réseau suivants :

Microsoft®

●

Windows® 2008 Server

◦

Windows® 2008 Advanced Server

◦

Windows Server® 2003

◦

Windows Server® 2003, Web Edition

◦

●

Windows® Small Business Server 2003 (gamme ML300)

◦

Windows Vista®

◦

Red Hat

RedHat Enterprise Linux 3 (x86)

◦

RedHat Enterprise Linux 3 (AMD64/EM64T)

◦

RedHat Enterprise Linux 4 (x86)

◦

RedHat Enterprise Linux 4 (AMD64/EM64T)

◦

RedHat Enterprise Linux 5 (x86)

◦

RedHat Enterprise Linux 5 (AMD64/EM64T)

◦

SUSE

SUSE LINUX Enterprise Server 9 (x86)

◦

SUSE LINUX Enterprise Server (AMD64/EM64T)

◦

SUSE LINUX Enterprise Server 10

◦

FRWW Présentation de l'interface du navigateur iLO 2 7

2 Installation de iLO 2

Cette section traite des rubriques suivantes :

Installation rapide à la page 8

Préparation de l'installation de iLO 2 à la page 9

Connexion au réseau à la page 11

Configuration de l'adresse IP à la page 11

Première connexion à iLO 2 à la page 12

Configuration des comptes utilisateur à la page 12

Activation des fonctions sous licence de iLO 2 à l'aide d'un navigateur à la page 13

Installation des drivers du périphérique iLO 2 à la page 14

Installation rapide

Afin de configurer rapidement iLO 2 à l'aide des paramètres par défaut de iLO 2 Standard et des fonctions de iLO Advanced, procédez comme suit :

1. Réfléchissez sur la façon dont vous allez gérer votre réseau et la sécurité (

l'installation de iLO 2 à la page 9).

2. Connectez iLO 2 au réseau (

3. Si vous ne faites pas appel à l'adressage IP dynamique, utilisez l'utilitaire iLO 2 RBSU afin de

configurer une adresse IP statique (

4. Connectez-vous à la carte iLO 2 via un navigateur compatible ou une ligne de commande à l'aide

du nom d'utilisateur, du mot de passe et du nom DNS par défaut figurant sur l'étiquette iLO 2 Network Settings (Paramètres réseau iLO 2) apposée sur le serveur (

à la page 12).

5. Modifiez le nom utilisateur et le mot de passe par défaut du compte administrateur pour vos

sélections prédéfinies.

6. Si vous utilisez les comptes locaux, configurez les comptes de vos utilisateurs (Configuration des

comptes utilisateur à la page 12).

7. Activez les fonctions avancées d'iLO 2 (

navigateur à la page 13).

8. Installez les drivers de périphérique iLO 2 (

à la page 14).

Connexion au réseau à la page 11).

Configuration de l'adresse IP à la page 11).

Activation des fonctions sous licence de iLO 2 à l'aide d'un

Installation des drivers du périphérique iLO 2

Préparation de

Première connexion à iLO 2

8 Chapitre 2 Installation de iLO 2 FRWW

Préparation de l'installation de iLO 2

Avant de configurer les processeurs de supervision iLO 2, vous devez décider de la façon dont vous allez gérer votre réseau et la sécurité. Les questions suivantes vous aideront à configurer iLO 2 selon vos besoins :

1. De quelle façon connecter iLO 2 au réseau ? Pour obtenir des informations sur les connexions

disponibles et accéder à un schéma, reportez-vous à la section « Connexion au réseau (

au réseau à la page 11) ».

De manière générale, iLO 2 est connecté au réseau via l'un des éléments suivants :

Un réseau d'entreprise auquel sont connectés la carte réseau et le port iLO 2. Cette connexion

◦

permet d'accéder à iLO 2 à partir de tout endroit du réseau. Le matériel réseau et l'infrastructure nécessaires à la prise en charge de iLO 2 sont ainsi réduits. Cependant, sur ce type de réseau, les performances de iLO 2 peuvent être diminuées par le trafic.

Un réseau de supervision dédié avec le port iLO 2 connecté à un autre réseau. Ce dernier

◦

permet d'améliorer les performances et la sécurité. En effet, vous pouvez physiquement contrôler les connexions des stations de travail au réseau. Il fournit également un accès redondant au serveur lorsqu'une panne de matériel survient sur le réseau d'entreprise. Dans cette configuration, iLO 2 n'est pas directement accessible à partir du réseau d'entreprise.

2. Comment se fait l'obtention d'une adresse IP par iLO 2 ?

Pour accéder à iLO 2 après l'avoir connecté au réseau, le processeur de supervision doit obtenir une adresse IP et un masque de sous-réseau à l'aide d'un processus dynamique ou statique :

Connexion

Une adresse IP dynamique est définie par défaut. iLO 2 obtient l'adresse IP et le masque de

◦

sous-réseau des serveurs DNS/DHCP. Cette méthode est la plus simple.

Une adresse IP statique permet de configurer une adresse IP du même type si les serveurs

◦

DNS/DHCP sont indisponibles sur le réseau. À l'aide de RBSU, une adresse IP statique peut être configurée sur iLO 2.

Lorsque vous utilisez la fonction Static IP (IP statique), vous devez posséder une adresse IP avant de commencer à configurer iLO 2.

3. Quelle sécurité appliquer aux droits d'accès et quels sont les comptes utilisateur et privilèges à

configurer ?

iLO 2 offre plusieurs options concernant le contrôle des droits d'accès des utilisateurs. Pour empêcher les accès non autorisés aux ressources IT d'une entreprise, sélectionnez l'une des méthodes suivantes :

Vous pouvez enregistrer des comptes locaux avec jusqu'à 12 noms utilisateur et mots de

◦

passe sur iLO 2. Cette méthode est idéale pour les petits environnements tels que les laboratoires et les moyennes entreprises.

Vous pouvez utiliser l'annuaire d'entreprise (Microsoft® Active Directory ou Novell eDirectory)

◦

pour gérer l'accès des utilisateurs à iLO 2. Cette méthode est idéale pour les environnements dans lesquels les utilisateurs varient fréquemment. Si vous avez choisi d'utiliser les services d'annuaire, laissez au moins un compte local actif pour vous donner un autre accès.

Pour plus d'informations concernant la sécurité de l'accès à iLO 2, reportez-vous à la section « Sécurité (

Sécurité à la page 38) ».

4. Quelle configuration de iLO 2 choisir ?

FRWW Préparation de l'installation de iLO 2 9

iLO 2 prend en charge diverses interfaces pour la configuration et l'exploitation. Le présent manuel décrit en détails les interfaces suivantes :

L'utilitaire iLO 2 RBSU (

◦

employé lorsque l'environnement système n'utilise pas de serveur DHCP, DNS ou WINS.

La méthode d'installation basée sur le navigateur (

◦

basée sur le navigateur à la page 13) convient lorsque vous pouvez vous connecter à iLO 2

sur le réseau via un navigateur. Cette méthode permet également de reconfigurer iLO 2.

SMASH CLP (CLP SMASH) peut être utilisé lorsque vous avez accès à une ligne de

◦

commande via Telnet, SSH ou un port série physique. Reportez-vous au Manuel des ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out.

Les paramètres iLO 2 par défaut permettent d'utiliser la plupart des fonctionnalités sans configuration supplémentaire. Cependant, la flexibilité de la configuration de iLO 2 permet de personnaliser plusieurs environnements d'entreprise. Pour obtenir la liste complète des options disponibles, reportez-vous à la section « Configuration de iLO 2 (

Les méthodes suivantes permettent une configuration plus avancée, impliquant plusieurs processeurs de supervision iLO 2, à l'aide de commandes de génération de script. Les scripts sont des fichiers texte écrits dans un langage de script basé sur XML appelé RIBCL. Ces scripts RIBCL permettent de configurer iLO 2 sur le réseau, pendant le déploiement initial ou à partir d'un hôte déjà déployé. Chaque méthode est décrite dans le Manuel des ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out.

CPQLOCFG est un utilitaire Microsoft® Windows® qui envoie des scripts RIBCL à iLO 2 via le

●

réseau.

Installation de iLO 2 à l'aide de iLO 2 RBSU à la page 13) peut être

Installation de iLO 2 à l'aide de l'option

Configuration de iLO 2 à la page 17) ».

HPONCFG est un utilitaire de configuration de scripts en ligne local qui s'exécute sur l'hôte et qui

●

transmet des scripts RIBCL au iLO 2 local. Cet utilitaire existe en version Windows® et en version Linux et requiert HP iLO 2 Management Interface Driver.

Perl est un langage de génération de scripts permettant d'envoyer des scripts RIBCL via le réseau,

●

depuis des clients Linux vers iLO 2.

10 Chapitre 2 Installation de iLO 2 FRWW

Connexion au réseau

iLO 2 se connecte au réseau de l'une des deux manières suivantes, via :

Corporate network (Réseau d'entreprise) où les deux ports sont connectés au réseau

●

d'entreprise. Dans cette configuration, les deux ports réseau du serveur (carte réseau du serveur et carte réseau iLO 2) sont connectés à un réseau d'entreprise.

Dedicated management network (Réseau de supervision dédié) où le port de iLO 2 se situe sur

●

un réseau séparé.

Configuration de l'adresse IP

Cette étape n'est nécessaire que si vous utilisez une adresse IP statique. Lorsque vous utilisez un adressage IP dynamique, votre serveur DHCP affecte automatiquement une adresse IP à iLO 2. HP vous recommande l'utilisation d'un DNS ou d'un DHCP avec iLO 2 afin de simplifier l'installation.

FRWW Connexion au réseau 11

Pour configurer une adresse IP statique, utilisez l'utilitaire iLO 2 RBSU en procédant comme suit afin de désactiver le DNS et le DHCP, et de configurer l'adresse IP et le masque de sous-réseau :

1. Redémarrez le serveur ou mettez-le sous tension.

2. Appuyez sur la touche F8 lorsque vous y êtes invité pendant l'auto-test de mise sous tension

(POST). L'utilitaire iLO 2 RBSU est exécuté.

3. Sélectionnez Network>DNS/DHCP (Réseau>DNS/DHCP), appuyez sur la touche Entrée, puis

sélectionnez DHCP Enable (Activation de DHCP). Appuyez sur la barre d'espacement pour désactiver DHCP. Vérifiez que l'option DHCP Enable (Activation de DHCP) est désactivée et enregistrez les modifications.

4. Sélectionnez Network>NIC>TCP/IP (Réseau>Carte réseau>TCP/IP), appuyez sur la touche

Entrée, puis renseignez les champs IP Address (Adresse IP), Subnet Mask (Masque de

sous-réseau) et Gateway IP Address (Adresse IP passerelle).

5. Enregistrez les modifications.

6. Quittez iLO 2 RBSU. Les modifications s'appliquent dès que vous quittez iLO 2 RBSU.

Première connexion à iLO 2

iLO 2 est configuré avec un nom d'utilisateur, un mot de passe et un nom DNS par défaut. Les informations utilisateur par défaut se trouvent sur l'étiquette iLO 2 Network Settings (Paramètres réseau iLO 2) apposée sur le serveur contenant le processeur de supervision iLO 2. Utilisez ces valeurs pour accéder à iLO 2 depuis un client réseau distant à l'aide d'un navigateur Web standard.

Pour des raisons de sécurité, HP vous recommande de modifier les paramètres par défaut après le premier accès à iLO 2.

Les valeurs par défaut sont :

Nom d'utilisateur : Administrator

●

Mot de passe : chaîne alphanumérique aléatoire de 8 caractères

●

Nom DNS : ILOXXXXXXXXXXXX, où la série de lettres X correspond au numéro de série du

●

serveur

REMARQUE : les noms d'utilisateur et les mots de passe respectent la casse.

Si vous entrez un nom utilisateur ou un mot de passe incorrect ou qu'une tentative de connexion échoue, iLO 2 vous impose un délai de sécurité. Pour plus d'informations concernant la sécurité de la connexion, reportez-vous à la section « Sécurité de la connexion (

Sécurité de la connexion à la page 41) ».

Configuration des comptes utilisateur

La carte iLO 2 est préconfigurée avec des valeurs par défaut, notamment un compte utilisateur et un mot de passe par défaut. Pour des raisons de sécurité, HP vous recommande de modifier les paramètres par défaut après le premier accès à iLO 2. Ces modifications peuvent être effectuées à l'aide de n'importe quelle interface utilisateur de iLO 2. Les procédures concernant l'utilitaire RBSU et le navigateur sont expliquées dans ce manuel de l'utilisateur. D'autres options, y compris l'option SMASH CLP (CLP SMASH) et les méthodes de génération de scripts, sont décrites dans le Manuel

des ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out.

Si elle est connectée à un réseau qui utilise DNS ou DHCP, vous pouvez vous servir de la carte iLO 2 immédiatement sans changer aucun paramètre.

12 Chapitre 2 Installation de iLO 2 FRWW

Installation de iLO 2 à l'aide de iLO 2 RBSU

HP vous recommande d'utiliser iLO 2 RBSU pour la configuration initiale de la carte iLO 2 et des paramètres réseau associés dans les environnements n'utilisant pas DHCP, DNS ou WINS. RBSU fournit les outils de base permettant de configurer les comptes utilisateur et les paramètres permettant d'accéder à iLO 2 sur le réseau.

Vous pouvez utiliser l'utilitaire RBSU pour configurer les paramètres réseau, les paramètres d'annuaire, les paramètres généraux, ainsi que les comptes utilisateur. iLO 2 RBSU ne doit pas être utilisé pour une administration en continu. RBSU est disponible à chaque initialisation du serveur et peut être exécuté à distance à l'aide de la console distante iLO 2.

Vous pouvez désactiver l'utilitaire iLO 2 RBSU dans les préférences Global Settings (Paramètres généraux). Cela évite toute reconfiguration à partir de l'hôte, sauf si le commutateur de neutralisation de la sécurité iLO 2 est activé.

Pour exécuter iLO 2 RBSU en vue de la configuration de comptes locaux :

1. Redémarrez le serveur ou mettez-le sous tension.

2. Appuyez sur la touche F8 lorsque vous y êtes invité pendant l'auto-test de mise sous tension

(POST). L'utilitaire iLO 2 RBSU est exécuté.

3. Si le système vous le demande, entrez un nom d'utilisateur et un mot de passe iLO 2 valides avec

les privilèges iLO 2 appropriés (Administer User Accounts>Configure iLO 2 Settings [Administrer comptes utilisateur>Configurer paramètres iLO 2]). Les informations par défaut relatives aux comptes se trouvent sur l'étiquette iLO 2 Default Network Settings (Paramètres réseau par défaut iLO 2) apposée sur le serveur contenant le processeur de supervision iLO 2. Si la carte iLO 2 n'a pas été configurée pour se connecter à RBSU, aucune invite ne s'affiche.

4. Apportez les modifications requises à la configuration de la carte iLO 2 et enregistrez-les.

5. Quittez iLO 2 RBSU.

Installation de iLO 2 à l'aide de l'option basée sur le navigateur

Utilisez la méthode d'installation basée sur le navigateur si vous pouvez vous connecter à iLO 2 sur le réseau à l'aide d'un navigateur. Cette méthode permet également de reconfigurer une carte iLO 2 déjà configurée.

Accédez à iLO 2 à partir d'un client réseau distant à l'aide d'un navigateur pris en charge et indiquez le mot de passe, le nom utilisateur et le nom DNS par défaut. Les informations relatives au compte et au nom DNS par défaut figurent sur l'étiquette iLO 2 Network Settings (Paramètres réseau iLO 2) apposée sur le serveur contenant le processeur de supervision iLO 2.

Une fois que vous avez réussi à vous connecter à iLO 2, vous pouvez modifier les valeurs par défaut des comptes utilisateur locaux en sélectionnant User Administration (Administration des utilisateurs) dans l'onglet iLO 2 Administration (Administration de iLO 2).

Activation des fonctions sous licence de iLO 2 à l'aide d'un navigateur

La page Licensing (Licence) permet de visualiser l'état de la licence en cours et de saisir la clé pour activer les fonctions sous licence de iLO 2. La version de iLO 2 et les informations sur la licence en cours sont affichées dans cette section. Si une licence est installée (y compris une licence d'évaluation),

FRWW Activation des fonctions sous licence de iLO 2 à l'aide d'un navigateur 13

son numéro est affiché. Pour plus d'informations concernant les options de licence iLO 2, reportez-vous à la section « Licence (

1. Connectez-vous à iLO 2 via un navigateur pris en charge.

2. Cliquez sur Administration>Licensing (Administration>Licence) pour afficher l'écran d'activation

de la licence iLO 2.

Licence à la page 20) ».

3. Entrez la clé de licence. Pour passer d'un champ à un autre, utilisez la touche Tabulation ou

cliquez dans un champ. Au fur et à mesure de la saisie dans le champ Activation Key (Clé d'activation), le curseur se déplace automatiquement. Cliquez sur Licensing (Licence) pour effacer les champs et recharger la page.

4. Cliquez sur Install (Installer). La confirmation CLUF apparaît. Les informations CLUF sont

disponibles sur le site Web HP (

5. Cliquez sur OK.

Les fonctions avancées de iLO 2 sont maintenant activées.

http://www.hp.com/servers/lights-out) et dans le kit de licence.

Installation des drivers du périphérique iLO 2

iLO 2 Management Interface Driver permet à des logiciels du système, tels que les agents SNMP Insight et le service Terminal Services Pass-Through (Pass-Through des services Terminal), de communiquer avec iLO 2.

Les drivers requis pour la prise en charge de iLO 2 font partie du PSP fourni sur les CD SmartStart et Management, ou sur le site Web HP (

Vous pouvez télécharger tous les drivers de prise en charge pour votre serveur et iLO 2 à partir du site Web HP (

Pour ce faire :

1. Cliquez sur le graphique iLO 2.

http://www.hp.com/servers/lights-out).

2. Sélectionnez Software and Drivers (Logiciels et drivers).

14 Chapitre 2 Installation de iLO 2 FRWW

Prise en charge des drivers de périphérique Microsoft

Les drivers de périphérique prenant en charge les fonctions iLO 2 sont inclus dans le PSP disponible sur le site Web HP ( Windows®, procurez-vous la documentation Windows® et le dernier Service Pack disponible pour Windows®.

Fichiers pré-requis pour iLO 2 :

CPQCIDRV.SYS permet de prendre en charge iLO 2 Management Interface Driver.

●

CPQASM2.SYS, SYSMGMT.SYS et SYSDOWN.SYS permettent de prendre en charge le driver

●

de contrôleur iLO 2 Advanced Server Management.

Le PSP (ProLiant Support Pack) pour les produits Microsoft® Windows® comprend un programme d'installation qui analyse la configuration système requise et installe tous les drivers. Le PSP est disponible sur le site Web HP (

Pour installer les drivers présents dans le PSP :

http://www.hp.com/support) ou sur le CD SmartStart. Avant d'installer les drivers

http://www.hp.com/support) ou sur le CD SmartStart.

1. Téléchargez le PSP à partir du site Web HP (

2. Lancez le fichier SETUP.EXE téléchargé et suivez les instructions d'installation.

Pour plus d'informations sur l'installation du PSP, lisez le fichier texte inclus dans le téléchargement.

http://www.hp.com/support).

Prise en charge des drivers de périphérique Linux

Vous pouvez télécharger les fichiers LSP contenant le driver iLO 2, les agents dits « foundation agents » et les agents d'état sur le site Web HP ( ou la mise à jour du driver iLO 2 sont disponibles sur le site Web. Les agents de supervision HP pour Linux sont les suivants :

Le progiciel ASM (hpasm), qui regroupe le driver d'état, l'afficheur IML, les « foundation agents »,

●

l'agent d'état et l'agent d'équipement standard en une solution unique.

Le progiciel RSM (hprsm), qui combine le driver RIB, le démon de rack, l'agent RIB et l'agent de

●

rack en une seule solution.

Pour charger les progiciels contenant les drivers d'état et les drivers iLO 2, utilisez les commandes suivantes :

rpm –ivh hpasm-d.vv.v-pp.Linux_version.i386.rpm

rpm –ivh hprsm-d.vv.v-pp.Linux_version.i386.rpm

où d correspond à la version et au numéro de distribution Linux et

http://www.hp.com/support). Les instructions sur l'installation

vv.v-pp au numéro de version.

Pour plus d'informations, consultez le site Web Software and Drivers (Logiciels et drivers)

http://www.hp.com/support).

(

Pour supprimer les drivers d'état et les drivers iLO 2, utilisez les commandes suivantes :

rpm –e hpasm

rpm –e hprsm

Pour plus d'informations, consultez le site Web Software and Drivers (Logiciels et drivers)

http://www.hp.com/support).

(

FRWW Installation des drivers du périphérique iLO 2 15

Prise en charge des drivers de périphérique Novell NetWare

Les drivers de périphérique nécessaires à la prise en charge d'iLO 2 sont inclus dans le PSP disponible sur le CD SmartStart ou sur le site Web HP ( Pack) pour Novell NetWare comprend un programme d'installation qui analyse les conditions requises pour le système et installe tous les drivers.

iLO 2 requiert les fichiers suivants :

Le fichier CPQHLTH.NLM fournit le driver d'état (Health Driver) pour Novell NetWare.

●

Le fichier CPQCI.NLM assure la prise en charge de iLO 2 Management Interface Driver.

●

Lors de la mise à jour des drivers iLO 2, vérifiez que iLO 2 utilise la dernière version du microprogramme. Téléchargez la dernière version en tant que Smart Component à partir du site Web HP

http://www.hp.com/servers/lights-out).

(

Pour installer les drivers, téléchargez le PSP sur un serveur NetWare à partir du site Web HP

http://www.hp.com/support). Après avoir téléchargé le PSP, suivez les instructions sur l'installation des

( composants Novell NetWare pour terminer l'installation. Pour plus d'informations sur l'installation du PSP, lisez le fichier texte inclus dans le téléchargement.

Lorsque vous utilisez Novell NetWare 6.X, vous devez utiliser le driver vidéo ATI ES1000 fourni par le système d'exploitation pour obtenir des résultats optimaux.

http://www.hp.com/support). Le PSP (ProLiant Support

16 Chapitre 2 Installation de iLO 2 FRWW

3 Configuration de iLO 2

Cette section traite des rubriques suivantes :

Présentation de la configuration de iLO 2 à la page 17

Mise à jour du microprogramme iLO 2 à la page 17

Licence à la page 20

Administration des utilisateurs à la page 23

Configuration de l'accès à iLO 2 à la page 28

Sécurité à la page 38

Réseau à la page 60

Paramètres SNMP/Insight Manager à la page 68

Configuration des serveurs ProLiant BL p-Class à la page 71

Présentation de la configuration de iLO 2

En règle générale, la configuration de iLO 2 est effectuée par des administrateurs ou des utilisateurs avancés qui doivent gérer des utilisateurs et configurer les paramètres globaux et de réseau. Pour configurer iLO 2, utilisez l'interface utilisateur iLO 2 basée sur le navigateur ou des outils de script tels que CPQLOCFG et HPONCFG (décrits dans le Manuel des ressources de génération de scripts et de ligne de commande du processeur de supervision HP Integrated Lights-Out).

L'onglet Administration iLO 2 permet de configurer et de gérer les paramètres utilisateur, le système d'alerte SNMP (via l'intégration avec HP SIM), les paramètres de sécurité, les octrois de licence, l'administration des certificats, les paramètres d'annuaire ainsi que les paramètres de l'environnement réseau. L'onglet Administration inclut les options de menu suivantes :

iLO 2 Firmware (Microprogramme iLO 2) (

●

Licensing (Licence) (

●

User Administration (Administration des utilisateurs) (

●

à la page 23)

Settings (Paramètres)

●

Access (Accès) (

◦

Security (Sécurité) (

◦

Network (Réseau) (

◦

Management (Supervision) (

◦

Licence à la page 20)

Configuration de l'accès à iLO 2 à la page 28)

Sécurité à la page 38)

Réseau à la page 60)

Paramètres SNMP/Insight Manager à la page 68)

Mise à jour du microprogramme iLO 2 à la page 17)

Administration des utilisateurs

Mise à jour du microprogramme iLO 2

Les mises à jour du microprogramme permettent d'améliorer le fonctionnement de iLO 2. Vous trouverez la dernière version du microprogramme sur le site Web HP (

http://www.hp.com/servers/lights-out).

FRWW Présentation de la configuration de iLO 2 17

Choisissez votre produit iLO 2, puis sélectionnez Software & Drivers (Logiciels et drivers). Sélectionnez votre produit iLO 2 et le système d'exploitation dans la page qui s'affiche, puis cliquez sur Locate Software (Localiser logiciel). Vous pouvez également rechercher votre logiciel iLO 2 à l'aide des options Operating System and Category (Système d'exploitation et catégorie).

Vous devez disposer du privilège de configuration d'iLO 2 (configurer les paramètres d'un périphérique local) pour pouvoir mettre à jour le microprogramme, à moins que vous n'activiez le commutateur de neutralisation de la sécurité (

à la page 39). Dans ce cas, tout utilisateur iLO 2 peut mettre à jour le microprogramme. Vous devez

exécuter les mises à jour du microprogramme en tant qu'administrateur ou à partir du contexte racine du système d'exploitation du système hôte.

Pour mettre à jour iLO 2, sélectionnez l'une des méthodes suivantes :

Online firmware update (Mise à jour du microprogramme en ligne). Téléchargez le système

●

d'exploitation approprié et exécutez-le en tant qu'administrateur ou à partir du contexte racine du système d'exploitation. Le logiciel de mise à jour du microprogramme en ligne s'exécute à partir du système d'exploitation du système hôte. Il met à jour le microprogramme de iLO 2 sans vous obliger à vous connecter à iLO 2.

Offline firmware update for SmartStart maintenance (Mise à jour du microprogramme hors ligne

●

pour la maintenance de SmartStart). Téléchargez le fichier image du microprogramme iLO 2 à installer et reportez-vous à la section « Mise à jour de iLO 2 à l'aide d'un navigateur (

de iLO 2 à l'aide d'un navigateur à la page 18) ».

Firmware Maintenance CD-ROM (CD-ROM de maintenance du microprogramme). Téléchargez

●

le composant afin de créer un CD-ROM exécutable contenant les mises à jour de plusieurs microprogrammes tels que les serveurs et les options ProLiant.

Administration du commutateur de neutralisation de la sécurité iLO 2

Mise à jour

Scripting with CPQLOCFG (Génération de scripts avec CPQLOCFG). Téléchargez le composant

●

CPQLOCFG afin d'obtenir l'utilitaire de génération de scripts basé sur réseau, CPQLOCFG. CPQLOCFG permet d'utiliser des scripts RIBCL permettant l'exécution de mises à jour de microprogrammes, la configuration de iLO 2 et l'exécution par lots d'opérations pour iLO 2, et ce de façon sécurisée via le réseau. Pour les utilisateurs de Linux, vous devriez consulter le document HP Lights-Out XML PERL Scripting Samples for Linux (Exemples de scripts PERL et XML pour les périphériques HP Lights-Out pour Linux).

Scripting with HPONCFG (Génération de scripts avec HPONCFG). Téléchargez le composant

●

HPONCFG afin d'obtenir l'utilitaire de génération de scripts basé sur l'hôte, HPONCFG. Cette utilitaire permet d'utiliser des scripts RIBCL permettant l'exécution de mises à jour de microprogrammes, la configuration du processeur Lights-Out et l'exécution par lots d'opérations pour ce processeur, en tant qu'administrateur ou à partir du contexte racine des systèmes d'exploitation des systèmes hôtes pris en charge.

HP Directories Support for Management Processors (Prise en charge des annuaires HP pour

●

processeurs de supervision). Téléchargez l'exécutable HP Directories Support for Management Processors (Prise en charge des annuaires HP pour processeur de supervision) afin d'obtenir les composants de prise en charge d'annuaire. L'un de ses composants, HPLOMIG, peut être utilisé pour localiser les processeurs iLO, iLO 2, RILOE et RILOE II et mettre à jour leur microprogramme. Il n'est pas nécessaire d'utiliser la fonction d'intégration d'annuaire pour bénéficier de cette fonctionnalité.

Mise à jour de iLO 2 à l'aide d'un navigateur

À l'aide d'un navigateur pris en charge, vous pouvez terminer la mise à jour du microprogramme à partir de tout client réseau. Vous devez disposer du privilège adéquat pour mettre à jour le microprogramme iLO 2. Le microprogramme le plus récent pour iLO 2 est disponible sur le site Web HP

http://www.hp.com/servers/lights-out).

(

18 Chapitre 3 Configuration de iLO 2 FRWW

+ 246 hidden pages