Instalar un certificado y una clave en plataformas antiguas mediante la GUI de LOM
Citrix® recomienda usar HTTPS para acceder a la GUI de LOM. Para usar HTTPS, debe reemplazar el certificado SSL predeterminado por uno de una autoridad de certificación de confianza y cargar una clave privada en la GUI de LOM.
Para cifrar las alertas SNMP, configure un certificado SSL y una clave privada. En la GUI, vaya a Configuration > SSL Certification y aplique el certificado SSL y la clave privada. Consulte la Guía de implementación segura de NetScaler para obtener más información sobre cómo implementar de forma segura el LOM en su red. Para habilitar el cifrado y conocer las medidas de seguridad para LOM, consulte Guía de implementación segura de NetScaler.
Si comete un error, debe restaurar el BMC a la configuración predeterminada de fábrica para borrar el certificado y la clave. Utilice el siguiente comando de shell:
ipmitool raw 0x30 0x40
<!--NeedCopy-->
Nota: El archivo de certificado debe contener solo el certificado. El certificado y la clave no deben estar en el mismo archivo. Asegúrese de que el certificado contenga solo el certificado y que el archivo de clave contenga solo la clave.
Cargar un certificado de confianza y una clave privada mediante la GUI de LOM
-
Vaya a Configuration > SSL Certification.
-
En el panel derecho, haga clic en los botones Choose File para seleccionar un nuevo certificado SSL y una nueva clave privada.
-
Para verificar que ha seleccionado el certificado y la clave privada correctos, compruebe los nombres de archivo del certificado y la clave, que aparecen junto a los botones Choose File.
-
Haga clic en Upload. Un mensaje le informa de que la carga de un nuevo certificado SSL reemplaza el certificado existente (predeterminado).
-
Haga clic en OK.
-
Cuando un mensaje le informe de que el certificado y la clave se han cargado correctamente, haga clic en Aceptar para reiniciar el dispositivo.
El reinicio tarda aproximadamente 60 segundos. A continuación, se le redirigirá a la página de inicio de sesión.
-
Inicie sesión en la GUI de LOM con sus credenciales predeterminadas. Nota: Si el certificado o la clave no son válidos, el BMC se reinicia, intenta aplicar la nueva configuración y vuelve a usar la configuración anterior.
-
En la barra de direcciones, haga clic en el icono de candado para mostrar la pestaña de conexión, como se muestra en la siguiente captura de pantalla.
-
Haga clic en Información del certificado para mostrar los detalles sobre el certificado que ha cargado.
Nota: Las prácticas recomendadas para la seguridad de LOM y ADC se tratan en la Guía de implementación segura de NetScaler.