Configurazione di HP SMH

Per cominciare la configurazione, eseguire il comando seguente:

					perl /opt/hp/hpsmh/smhconfig/local/hp/hpSMHSetup.pl

Sarà visualizzata la schermata Welcome, la quale indicherà che è possibile configurare i parametri di protezione e di accesso nelle schermate seguenti.

La schermata Welcome segnala che sarà possibile configurare i parametri di protezione e di accesso di HP System Management Homepage e degli strumenti di amministrazione basati su Web di HP correlati.

Premere Invio. Sarà visualizzata la schermata Operating System Groups.

La schermata Operating System Groups consente di aggiungere a HP SMH i gruppi del sistema operativo.

Aggiungere oppure eliminare i gruppi del sistema operativo di HP SMH. Sono disponibili le seguenti opzioni:

1. Per aggiungere gruppi:

   1. Al prompt, digitare 1 per aggiungere un gruppo. La pagina Add Operating System Groups visualizza l'elenco dei gruppi del sistema operativo.

      Nota: è possibile aggiungere fino a cinque voci per gruppo.

      Digitare una delle opzioni seguenti per assegnare il gruppo del sistema operativo all'elenco Administrator Group List:

      • Digitare 1 per Administrator.

        Ad esempio, per aggiungere admin1 al gruppo del sistema operativo Administrator:

        1. Digitare 1 per Administrator.

        2. Al prompt Enter the name of the operating system group:, digitare admin1.

        3. Premere Invio. In Administrator Group List sarà visualizzato admin1.

        4. Digitare n per andare alla schermata successiva.

      • Digitare 2 per Operator.

      • Digitare 3 per User.

   2. Digitare n per andare alla schermata successiva.

2. Per eliminare un gruppo:

   1. Digitare 2 per eliminare u gruppo.

      Sono disponibili le seguenti opzioni:

      • Digitare 1 per Administrator. Sarà visualizzato Administrator Group List.

      • Digitare 2 per Operator. Sarà visualizzato Operator Group List.

      • Digitare 3 per User. Sarà visualizzato User Group List.

   2. Al prompt, digitare 1, 2 oppure 3.

   3. Digitare il numero che si trova accanto al nome del gruppo da eliminare. Il gruppo sarà così eliminato dall'elenco.

      Nota: ripetendo le fasi appena descritte, sarà possibile eliminare quanti gruppi si vuole.

   4. Al termine dell'eliminazione, premere Invio per andare alla schermata successiva.

   5. Digitare n per andare alla schermata successiva. Sarà visualizzata la schermata Operating System Groups.

   6. Digitare n per andare alla schermata successiva. Sarà visualizzata la schermata User Access.

Configurare l'accesso locale ed anonimo Sono disponibili le seguenti opzioni:

Digitare n per passare alla schermata successiva, oppure p per tornare a quella precedente.

Digitare n per andare alla schermata successiva. Sarà visualizzata la schermata Trust Mode.

Configurare la modalità sicura di HP SMH.

Digitare 1 per Trust by Certificate. Sarà visualizzato Trust Mode: Trust by Certificate.

Sono disponibili le seguenti opzioni: Trust by Certificate, Trust by Name, Trust All e Modify Certificate List.

1. Trust by Certificate

   1. Per aggiungere un file del certificato:

      1. Digitare 1. Sarà così richiesta la collocazione del certificato.

      2. Digitare il percorso del file del certificato da aggiungere all'elenco Trusted Certificates List. Al termine, premere Invio.

         Ad esempio:

         1. File: /home/nome_server/cert1.pem .

         2. Premere Invio. Il file cert1.pem sarà così aggiunto all'elenco Trusted Certificates List.

            Nel caso che il file del certificato non esista, sarà visualizzato un messaggio, il quale segnalerà che il file /home/nome_server/cert1.pem non esiste.

      3. Ripetendo questa operazione, sarà possibile aggiungere un qualsiasi numero di certificati. Al termine dell'aggiunta dei certificati, premere Invio.

   2. Per importare un certificato:

      1. Digitare 2. Sarà così richiesto il nome del server.

      2. Immettere il nome o l'indirizzo IP del server di HP Systems Insight Manager, quindi premere Invio. Il certificato sarà così recuperato e visualizzato.

         Sono disponibili le seguenti opzioni:

         • Digitare 1 per accettare il certificato. Il file sarà così salvato.

         • Digitare 2 per rifiutare il certificato. Il file non sarà importato.

      3. Al termine, premere Invio. I certificati importati saranno visualizzati nell'elenco Trusted Certificates List. Ripetendo questa operazione, sarà possibile importare un qualsiasi numero di certificati.

      4. Al termine dell'importazione dei certificati, premere Invio.

   3. Per eliminare un certificato:

      1. Digitare 3. Sarà richiesto di digitare il numero associato al file del certificato da eliminare.

      2. Digitare il numero della del file del certificato che si intende eliminare.

      3. Al termine, premere Invio. Ripetendo questa operazione, sarà possibile eliminare un qualsiasi numero di certificati.

      4. Al termine dell'eliminazione dei certificati, premere Invio.

2. Trust by Name

   1. Digitare 2 per Trust by Name. Sarà visualizzato Trust Mode: Trust by Name.

   2. Digitare 4 per Modify Server Name.

      Per aggiungere il nome del certificato del server di HP Systems Insight Manager:

      1. Digitare 1. Sarà chiesto di aggiungere il nome del certificato del server di HP Systems Insight Manager.

      2. Immettere il nome del certificato del server di HP Systems Insight Manager considerato sicuro, quindi premere Invio. Il nome del certificato sarà visualizzato nell'elenco Trusted Server Names.

         Nota: è possibile aggiungere quanti nomi di certificati del server si desiderano.

      Per eliminare un nome di certificato:

      1. Nell'elenco Server Name, digitare 2.

      2. Digitare il numero associato al nome del server da eliminare. Il server selezionato sarà così rimosso dall'elenco Server Name.

   3. Digitare n per la fase successiva. Sarà visualizzata la schermata Trust Mode Settings.

3. Trust All

   1. Digitare 3 per Trust All. Sarà visualizzato Trust Mode: Trust All.

   2. Digitare n per la fase successiva. Sarà visualizzata la schermata IP Binding.

4. Modify Certificate List

   Digitare 4 per Modify Certificate List.

Binding degli indirizzi IP che corrispondono a sottorete e maschera di rete.

Sono disponibili le seguenti opzioni:

1. Abilitazione di IP Binding.

   1. Digitare 1 per abilitare IP Binding, il che lo imposta come ON. Sarà visualizzato IP Binding: ON.

   2. Digitare n per andare alla schermata successiva.

      Sono disponibili le seguenti opzioni:

      Per aggiungere un indirizzo IP:

      1. Digitare 1 per aggiungere un indirizzo IP. Sarà così richiesto l'indirizzo IP.

      2. Immettere gli indirizzi IP da aggiungere. Sarà visualizzato IP Address: proprio_indirizzo_IP. Sarà richiesta la maschera di rete.

      3. Specificare la maschera di rete. Sarà visualizzato netmask: propria_maschera_rete.

         Nota: è possibile aggiungere quanti indirizzi IP si desidera.

      Per eliminare un indirizzo IP:

      1. Digitare 2.

      2. Digitare il numero dell'indirizzo IP o della maschera di rete che si intende eliminare. L'indirizzo IP, o la maschera di rete, saranno eliminati dall'elenco.

   3. Digitare n per andare alla schermata successiva. Sarà visualizzata la schermata IP Restricted Login.

2. Disabilitazione di IP Binding

   1. Digitare 2 per disabilitare IP Binding, il che lo imposta come OFF. Sarà visualizzato IP Binding: OFF.

   2. Digitare n per passare alla schermata successiva, oppure p per tornare a quella precedente. Sarà visualizzata la schermata IP Restricted Login.

Configurare HP SMH per limitare l'accesso in base all'indirizzo IP del sistema dal quale si tenta l'operazione.

Sono disponibili le seguenti opzioni:

1. Digitare 1 per abilitare IP Restricted Login, il che lo imposta come ON. Sarà visualizzato IP Restricted Login: ON.

   Per abilitare IP Restricted Login:

   1. Digitare 1. IP Restricted Login è impostato come ON.

   2. Premere n per proseguire. Sarà visualizzata la schermata Set IP Address Restrictions.

      Per aggiungere all'elenco Inclusion gli indirizzi IP:

      1. Digitare 1 per Include Login Restriction IP Address.

      2. Digitare 1 per Add.

      3. Digitare l'indirizzo o l'intervallo di indirizzi IP da aggiungere all'elenco Inclusion. L'indirizzo o l'intervallo di indirizzi IP sarà visualizzato nell'elenco IP Address Inclusion List.

         Nota: è possibile aggiungere o eliminare quanti indirizzi IP o intervalli di indirizzi si desiderano.

      Per eliminare un indirizzo IP oppure un intervallo di indirizzi IP dall'elenco Inclusion List:

      1. Digitare 2.

      2. Digitare il numero associato con l'indirizzo o l'intervallo di indirizzi IP da eliminare, quindi premere Invio. L'indirizzo o l'intervallo di indirizzi IP sarà eliminato dall'elenco Inclusion List.

      Per aggiungere un indirizzo IP oppure un intervallo di indirizzi IP all'elenco Exclusion List:

      1. Digitare 2 per Exclude Login Restriction IP Address.

      2. Digitare 1 per aggiungere un indirizzo IP all'elenco Exclusion List.

      3. Digitare l'indirizzo o l'intervallo di indirizzi IP da aggiungere all'elenco Exclusion List. L'indirizzo o l'intervallo di indirizzi IP sarà aggiunto all'elenco IP Address Exclusion List.

      4. Premere Invio. Sarà visualizzata la schermata IP Address Exclusion List.

      5. Premere n per proseguire. Saranno visualizzati gli elenchi IP Address Inclusion List ed IP Address Exclusion List.

      Per eliminare un indirizzo IP oppure un intervallo di indirizzi IP dall'elenco Exclusion List:

      1. Digitare 2 per eliminare un indirizzo IP dall'elenco Exclusion.

      2. Digitare il numero associato con l'indirizzo o l'intervallo di indirizzi IP da eliminare.

      3. Premere Invio. L'indirizzo IP sarà eliminato dall'elenco IP Address Exclusion List.

      4. Premere Invio. Sarà visualizzata la schermata IP Address Exclusion List.

      5. Premere n per proseguire. Saranno visualizzati gli elenchi IP Address Inclusion ed IP Address Exclusion.

         Nota: è possibile aggiungere o eliminare quanti indirizzi IP o intervalli di indirizzi si desiderano.

   3. Digitare n per la fase successiva.

2. Digitare 2 per disabilitare IP Restricted Login, il che lo imposta come OFF. Sarà visualizzato IP Restricted Login: OFF.

   Per disabilitare IP Restricted Login:

   Digitare 2 per disabilitare IP Restricted Login. IP Restricted Login sarà impostato come OFF.

Digitare n per andare alla schermata successiva. La configurazione è così terminata, sarà quindi visualizzato un messaggio, il quale segnalerà che HP SMH è stato configurato. Il servizio di HP SMH sarà fermato e riavviato automaticamente.

Controllare che HP SMH sia configurato e funzioni correttamente, navigando al suo interno e accertando che sia visualizzato in modo corretto.