Konfigurieren von HP SMH

Geben Sie zum Starten des Konfigurationsvorgangs folgenden Befehl ein:

       perl /opt/hp/hpsmh/hpSMHSetup.pl

Geben Sie zum Starten des Konfigurationsvorgangs für Itanium-Systeme folgenden Befehl ein:

       /opt/hp/hpsmh/smhconfig/hpSMHSetup.sh

Die Begrüßungsanzeige (Welcome) weist darauf hin, dass Sie in den folgenden Anzeigen Sicherheits- und Zugriffsparameter konfigurieren können.

In der Begrüßungsanzeige wird mitgeteilt, dass Sie Sicherheits- und Zugriffsparameter für HP System Management Homepage und zugehörige web-basierende HP Verwaltungswerkzeuge konfigurieren können.

Drücken Sie die Eingabetaste. Die Anzeige Operating System Groups erscheint.

In der Anzeige Operating System Groups können Sie Betriebs­systemgruppen zu HP SMH hinzufügen.

In HP SMH können Sie Betriebs­systemgruppen hinzufügen oder löschen. Folgende Optionen stehen zur Verfügung:

1. Gehen Sie wie folgt vor, um Gruppen hinzuzufügen:

   1. Geben Sie an der Eingabeaufforderung 1 ein, um eine Gruppe hinzuzufügen. In der Anzeige Add Operating System Groups werden die Listen der Betriebs­systemgruppen angezeigt.

      Hinweis: Sie können bis zu fünf Einträge pro Gruppe hinzufügen.

      Geben Sie eine der folgenden Optionen an, wenn Sie die Betriebs­systemgruppe der Administratorgruppenliste (Administrator Group List) zuordnen möchten:

      • Geben Sie 1 für „Administrator“ ein.

        Gehen Sie wie folgt vor, um z. B. admin1 zur Betriebs­systemgruppe Administrator hinzufügen:

        1. Geben Sie 1 für „Administrator“ ein.

        2. Geben Sie an der Eingabeaufforderung Enter the name of the operating system group: Folgendes ein: admin1.

        3. Drücken Sie die Eingabetaste. admin1 wird in der Administrator Group List angezeigt.

        4. Geben Sie n ein, um zur nächsten Anzeige zu gelangen.

      • Geben Sie 2 für „Operator“ ein.

      • Geben Sie 3 für „User“ ein.

   2. Geben Sie n ein, um zur nächsten Anzeige zu gelangen.

2. Gehen Sie wie folgt vor, um eine Gruppe zu löschen:

   1. Geben Sie 2 ein, um eine Gruppe zu löschen.

      Folgende Optionen stehen zur Verfügung:

      • Geben Sie 1 für „Administrator“ ein. Die Administrator Group List wird angezeigt.

      • Geben Sie 2 für „Operator“ ein. Die Operator Group List wird angezeigt.

      • Geben Sie 3 für „User“ ein. Die User Group List wird angezeigt.

   2. Geben Sie an der Eingabeaufforderung 1, 2 oder 3 ein.

   3. Geben Sie die Nummer neben dem zu löschenden Gruppennamen ein. Die Gruppe wird aus der Gruppenliste gelöscht.

      Hinweis: Sie können durch Wiederholen dieses Schritts beliebig viele Gruppen löschen.

   4. Drücken Sie die Eingabetaste, wenn Sie alle Löschvorgänge ausgeführt haben, um zur nächsten Anzeige zu gelangen.

   5. Geben Sie n ein, um zur nächsten Anzeige zu gelangen. Die Anzeige Operating System Groups erscheint.

   6. Geben Sie n ein, um zur nächsten Anzeige zu gelangen. Die Anzeige User Access erscheint.

Konfigurieren Sie den lokalen und den anonymen Zugriff. Folgende Optionen stehen zur Verfügung:

Geben Sie n ein, um zur nächsten Anzeige zu gelangen, oder p, um zur vorherigen Anzeige zurückzukehren.

Geben Sie n ein, um zur nächsten Anzeige zu gelangen. Die Begrüßungsanzeige für den vertrauenswürdigen Modus erscheint.

Konfigurieren Sie den vertrauenswürdigen Modus für HP SMH.

Geben Sie 1 ein, wenn Sie Trust by Certificate auswählen möchten. Trust Mode: Trust by Certificate wird angezeigt.

Folgende Optionen stehen zur Verfügung: „Trust by Certificate“, „Trust by Name“, „Trust All“ und „Modify Certificate List“.

1. Trust by Certificate

   1. Gehen Sie wie folgt vor, um eine Zertifikatsdatei hinzuzufügen:

      1. Geben Sie 1 ein. Sie werden aufgefordert, den Speicherort der Zertifikate anzugeben.

      2. Geben Sie den Dateipfad der vertrauenswürdigen Zertifikate an, die zur Trusted Certificates List hinzugefügt werden sollen. Drücken Sie die Eingabetaste, wenn Sie fertig sind.

         Beispiel:

         1. File: /home/ServerName/cert1.pem.

         2. Drücken Sie die Eingabetaste. Die Datei cert1.pem wird zur Trusted Certificates List hinzugefügt.

            Wenn die Zertifikatsdatei nicht existiert, erscheint eine Meldung, die angibt, dass /home/ServerName/cert1.pem nicht vorhanden ist.

      3. Sie können durch Wiederholen dieser Schritte beliebig viele Zertifikate hinzufügen. Drücken Sie die Eingabetaste, wenn Sie keine weiteren Zertifikate hinzufügen möchten.

   2. Gehen Sie wie folgt vor, um ein Zertifikat zu importieren:

      1. Geben Sie 2 ein. Sie werden aufgefordert, den Servernamen anzugeben.

      2. Geben Sie den Namen oder die IP-Adresse des HP Systems Insight Manager-Servers ein, und drücken Sie die Eingabetaste. Das Zertifikat wird abgerufen und angezeigt.

         Folgende Optionen stehen zur Verfügung:

         • Geben Sie 1 ein, wenn Sie das Zertifikat akzeptieren möchten. Die Datei wird gespeichert.

         • Geben Sie 2 ein, wenn Sie das Zertifikat ablehnen möchten. Die Datei wird nicht importiert.

      3. Drücken Sie die Eingabetaste, wenn Sie fertig sind. Die importierten Zertifikate werden in der Trusted Certificates List angezeigt. Sie können durch Wiederholen dieser Schritte beliebig viele Zertifikate importieren.

      4. Drücken Sie die Eingabetaste, wenn Sie keine weiteren Zertifikatsdateien importieren möchten.

   3. Gehen Sie wie folgt vor, um ein Zertifikat zu löschen:

      1. Geben Sie 3 ein. Sie werden aufgefordert, die Nummer der zu löschenden Zertifikatsdatei einzugeben.

      2. Geben Sie die Nummer der zu löschenden Zertifikatsdatei an.

      3. Drücken Sie die Eingabetaste, wenn Sie fertig sind. Sie können durch Wiederholen dieser Schritte beliebig viele Zertifikate löschen.

      4. Drücken Sie die Eingabetaste, wenn Sie keine weiteren Zertifikatsdateien löschen möchten.

2. Trust by Name

   1. Geben Sie 2 ein, wenn Sie Trust by Name auswählen möchten. Trust Mode: Trust by Name wird angezeigt.

   2. Geben Sie 4 ein, wenn Sie die Liste Modify Server Name auswählen möchten.

      Gehen Sie wie folgt vor, um den Zertifikatsnamen eines HP Systems Insight Manager-Servers hinzuzufügen:

      1. Geben Sie 1 ein. Sie werden aufgefordert, den Zertifikatsnamen eines HP Systems Insight Manager-Servers hinzuzufügen.

      2. Geben Sie den Namen des Zertifikats des vertrauenswürdigen HP Systems Insight Manager-Servers ein, und drücken Sie die Eingabetaste. Der Zertifikatsname erscheint in der Liste Trusted Server Names.

         Hinweis: Sie können beliebig viele Zertifikatsnamen für Server hinzufügen.

      Gehen Sie wie folgt vor, um einen Zertifikatsnamen zu löschen:

      1. Geben Sie in der Liste Server Name die Ziffer 2 ein.

      2. Geben Sie die Nummer ein, die dem zu löschenden Namen des HP SIM-Serverzertifikats zugeordnet ist. Der Zertifikatsname des HP SIM-Servers wird aus der Liste Server Name entfernt.

   3. Geben Sie n ein, um die nächste Anzeige aufzurufen. Die Anzeige mit den Einstellungen für den vertrauenswürdigen Modus erscheint.

3. Trust All

   1. Geben Sie 3 ein, wenn Sie Trust All auswählen möchten. Trust Mode: Trust All wird angezeigt.

   2. Geben Sie n ein, um die nächste Anzeige aufzurufen. Das Dialogfeld IP Binding wird angezeigt.

4. Modify Certificate List

   Geben Sie 4 ein, wenn Sie Modify Certificate List auswählen möchten.

Erstellen Sie eine Zuweisung zu IP-Adressen, die einem bestimmten Subnetz oder einer bestimmten Netzmaske entsprechen.

Folgende Optionen stehen zur Verfügung:

1. IP-Bindung aktivieren

   1. Geben Sie 1 ein, um die IP-Bindung zu aktivieren, d. h. auf ON zu setzen. IP Binding: ON wird angezeigt.

   2. Geben Sie n ein, um zur nächsten Anzeige zu gelangen.

      Folgende Optionen stehen zur Verfügung:

      Gehen Sie wie folgt vor, um eine IP-Adresse hinzuzufügen:

      1. Geben Sie 1 ein, um eine IP-Adresse hinzuzufügen. Sie werden aufgefordert, die IP-Adresse einzugeben.

      2. Geben Sie die IP-Adresse ein, die hinzugefügt werden soll. IP Address: Ihre IP-Adresse wird angezeigt. Sie werden aufgefordert, die Netzmaske einzugeben.

      3. Geben Sie die Netzmaske ein. netmask: Ihre Netzmaske wird angezeigt.

         Hinweis: Sie können beliebig viele IP-Adressen hinzufügen oder löschen.

      Gehen Sie wie folgt vor, um eine IP-Adresse zu löschen:

      1. Geben Sie 2 ein.

      2. Geben Sie die Nummer der zu löschenden IP-Adresse oder Netzmaske an. Die IP-Adresse oder Netzmaske wird aus der Liste der IP-Adressen oder Netzmasken gelöscht.

   3. Geben Sie n ein, um zur nächsten Anzeige zu gelangen. Die Anzeige IP Restricted Login wird angezeigt.

2. IP-Bindung deaktivieren

   1. Geben Sie 2 ein, um die IP-Bindung zu deaktivieren, d. h. auf OFF zu setzen. IP Binding: OFF wird angezeigt.

   2. Geben Sie n ein, um zur nächsten Anzeige zu gelangen, oder p, um zur vorherigen Anzeige zurückzukehren. Die Anzeige IP Restricted Login wird angezeigt.

Konfigurieren Sie HP SMH, so dass die Anmeldung auf Basis der IP-Adresse des Systems, von dem aus die Anmeldung versucht wird, beschränkt wird.

Folgende Optionen stehen zur Verfügung:

1. Geben Sie 1 ein, um eine Anmeldungsbeschränkung auf der Basis von IP-Adressen zu aktivieren, d. h. auf ON zu setzen. IP Restricted Login:ON wird angezeigt.

   Gehen Sie wie folgt vor, um die Anmeldungsbeschränkung auf der Basis von IP-Adressen zu aktivieren:

   1. Geben Sie 1 ein. IP Restricted Login wird auf ON gesetzt.

   2. Geben Sie n ein, um die nächste Anzeige aufzurufen. Die Anzeige Set IP Address Restrictions erscheint.

      Gehen Sie wie folgt vor, um IP-Adressen zur Einschlussliste (Inclusion List) hinzuzufügen:

      1. Geben Sie 1 für Include Login Restriction IP Address ein.

      2. Geben Sie 1 für Add ein.

      3. Geben Sie die IP-Adresse oder den IP-Adressbereich ein, die/den Sie der Einschlussliste hinzufügen möchten. Die IP-Adresse oder der IP-Adressbereich wird in der Einschlussliste (IP Address Inclusion List) angezeigt.

         Hinweis: Sie können beliebig viele IP-Adressen oder -Adressbereiche hinzufügen oder löschen.

      Gehen Sie wie folgt vor, um eine IP-Adresse oder einen IP-Adressbereich aus der Einschlussliste zu löschen:

      1. Geben Sie 2 ein.

      2. Geben Sie die Nummer für die zu löschende IP-Adresse oder den zu löschenden IP-Adressbereich ein, und drücken Sie die Eingabetaste. Die IP-Adresse oder der IP-Adressbereich wird aus der Einschlussliste gelöscht.

      Gehen Sie wie folgt vor, um der Ausschlussliste (Exclusion List) eine IP-Adresse oder einen IP-Adressbereich hinzuzufügen:

      1. Geben Sie 2 für „Exclude Login Restriction IP Address“ ein.

      2. Geben Sie 1 ein, um der Ausschlussliste eine IP-Adresse hinzuzufügen.

      3. Geben Sie die IP-Adresse oder den IP-Adressbereich ein, die/den Sie der Ausschlussliste hinzufügen möchten. Die IP-Adresse oder der IP-Adressbereich wird der Ausschlussliste (IP Address Exclusion List) hinzugefügt.

      4. Drücken Sie die Eingabetaste. Die Anzeige IP Address Exclusion List erscheint.

      5. Geben Sie n ein, um die nächste Anzeige aufzurufen. Die Einschlussliste (IP Address Inclusion List) und die Ausschlussliste (IP Address Exclusion List) werden angezeigt.

      Gehen Sie wie folgt vor, um eine IP-Adresse oder einen IP-Adressbereich aus der Ausschlussliste zu löschen:

      1. Geben Sie 2 ein, um eine IP-Adresse aus der Ausschlussliste zu löschen.

      2. Geben Sie die Nummer für die zu löschende IP-Adresse oder den zu löschenden IP-Adressbereich ein.

      3. Drücken Sie die Eingabetaste. Die IP-Adresse wird aus der IP Address Exclusion List gelöscht.

      4. Drücken Sie die Eingabetaste. Die Anzeige IP Address Exclusion List erscheint.

      5. Geben Sie n ein, um die nächste Anzeige aufzurufen. Die Einschlussliste (IP Address Inclusion List) und die Ausschlussliste (IP Address Exclusion List) werden angezeigt.

         Hinweis: Sie können beliebig viele IP-Adressen oder -Adressbereiche hinzufügen oder löschen.

   3. Geben Sie n ein, um die nächste Anzeige aufzurufen.

2. Geben Sie 2 ein, um die Anmeldungsbeschränkung auf der Basis von IP-Adressen zu deaktivieren, d. h. auf OFF zu setzen. IP Restricted Login: OFF wird angezeigt.

   Gehen Sie wie folgt vor, um die Anmeldungsbeschränkung auf der Basis von IP-Adressen zu deaktivieren:

   Geben Sie 2 ein, um die Anmeldungsbeschränkung auf der Basis von IP-Adressen zu deaktivieren. Die Anmeldungsbeschränkung auf der Basis von IP-Adressen wird auf OFF gesetzt.

Geben Sie n ein, um zur nächsten Anzeige zu gelangen. Die Konfiguration wird beendet, und es wird eine Meldung angezeigt, die besagt, dass HP SMH erfolgreich eingerichtet wurde. Der Dienst HP SMH wird automatisch beendet und wieder gestartet.

Vergewissern Sie sich, dass HP SMH ordnungsgemäß konfiguriert ist und funktioniert, indem Sie es öffnen und prüfen, ob die Anzeige korrekt ist.