 |
» |
|
|
|
Per preconfigurare il componente HP SMH: In All configurable components, fare clic con il tasto destro sul componente di HP System Management Homepage e scegliere Configure. Sarà visualizzata la schermata Welcome della procedura guidata. Fare clic su Next. Sarà visualizzata la finestra di dialogo Operating System Group, che fornisce la possibilità di aggiungere i gruppi e di scegliere con Operating il livello operativo. Per aggiungere i gruppi di HP SMH: Nel campo Group Name, immettere il nome del gruppo. Ad esempio, si potrebbe usare vcAdmin per un gruppo di amministratori di Version Control.
Nota: per accedere a Version Control Repository Manager da Version Control Agent, è necessario assegnare ad un gruppo utenti del sistema operativo un account con autorizzazioni di amministratore. Non utilizzare l'account Administrator per la connessione da Version Control Agent a Version Control Repository Manager, perché ciò potrebbe escludere tale account. Utilizzando l'account Administrator, aggiungere un altro account con autorizzazioni di amministratore da utilizzare per l'accesso a Version Control Repository Manager. Scegliere un Operating Level nell’elenco a discesa. Questo livello stabilisce le autorizzazioni assegnate a questo gruppo. Fare clic su Add. Il nome del gruppo sarà così aggiunto. È possibile aggiungere fino a cinque voci per ogni livello di gruppo. Dopo avere aggiunto il nome del gruppo, sarà possibile eliminarlo facendo clic sulla X situata prima del nome del gruppo.
Fare clic su Next. Sarà visualizzata la finestra di dialogo User Access. Nella finestra di dialogo User Access è possibile configurare HP SMH per i tipi di accesso seguenti: Per attivare l'accesso anonimo alle pagine non protette, scegliere Anonymous Access. Scegliere Local Access Anonymous oppure Local Access Administrator per configurare HP SMH in modo che fornisca gli indirizzi IP locali al livello di accesso selezionato.
Attenzione: scegliendo Local Access con le autorizzazioni di Administrator si consentirà il pieno accesso alla console locale a tutti gli utenti, senza che siano richiesti nome utente e password.
Fare clic su Next. Sarà visualizzata la finestra di dialogo Trust Mode. Selezionare il livello di protezione che si desidera fornire da una selle seguenti modalità sicure: Trust By Certificate Scegliere Trust By Certificate. Fare clic su Next. Sarà visualizzata la finestra di dialogo Trusted Certificates. La finestra di dialogo Trusted Certificates consente di aggiungere all'elenco Trusted Certificate List i file dei certificati sicuri. Fare clic su Browse per selezionare il file del certificato. Dopo avere selezionato il file del certificato, sullo schermo saranno visualizzati i suoi dati. Fare clic su Add. Il certificato sarà visibile in Certificate File. Per eliminare un file del certificato, fare clic sulla X situata prima del file del certificato.
Nota: facendo clic su Next senza aggiungere alcun certificato all'elenco e non sono presenti certificati di una precedente installazione, sarà visualizzato un messaggio, il quale segnalerà che non specificando alcun certificato HP Systems Insight Manager non potrà accedere agli agenti HP basati su Web di questo sistema. Fare clic su OK se non si desidera che HP Systems Insight Manager acceda agli agenti HP basati sul Web di questo sistema, oppure fare clic su Cancel per chiudere la finestra di dialogo ed aggiungere i certificati all'elenco.
Nota: l'opzione Trust By Certificates consente al sistema di HP SMH ed a quello di HP Systems Insight Manager di stabilire una relazione di fiducia per mezzo dei certificati. Questo è il metodo di protezione più forte, poiché richiede i dati del certificato e controlla la firma digitale prima di consentire l'accesso. Fare clic su Next. Sarà visualizzata la finestra di dialogo IP Binding.
Trust By Name Scegliere Trust By Name. Fare clic su Next. Sarà visualizzata la finestra di dialogo Trusted Server.
Nota: sebbene la modalità Trust By Name sia un metodo di protezione leggermente più sicuro della modalità Trust All, il sistema rimarrà comunque vulnerabile ad eventuali attacchi. La modalità Trust By Name imposta HP SMH in modo da accettare modifiche alla configurazione solamente da server il cui nome del certificato di HP Systems Insight Manager è indicato nel campo Trust By Name. L'opzione Trust By Name è di facile configurazione, ed è in grado di impedire accessi non autorizzati. Ad esempio, è possibile usare l'opzione Trust By Name quando si dispone di una rete sicura, ma con due gruppi distinti di amministratori in due divisioni separate. L'opzione Trust By Name impedirà ad un gruppo di installare software nel sistema errato. Questa opzione si limita a controllare il nome del certificato di HP Systems Insight Manager che è stato inviato. Specificare il nome dei certificati dei server SIM che si considerano sicuri.
Nota: il nome del certificato del server HP Systems Insight Manager non può contenere i caratteri seguenti: ~, !, `, @, #, $, %, ^, &, *, (, ), +, =, ", :, ', <, >, ?, ,, |, e ;.
Fare clic su Add per aggiungere il nome del certificato di un server SIM che si considera sicuro. Il nome del certificato sarà visualizzato in Trusted Server. Per eliminare un nome del certificato di un server, fare clic sulla X situata prima del nome del certificato. Fare clic su Next. Sarà visualizzata la finestra di dialogo IP Binding.
Nota: facendo clic su Next senza aggiungere alcun all'elenco alcun nome di certificato di server di HP Systems Insight Manager, non specificando così dei server di fiducia, sarà visualizzato un messaggio, il quale segnalerà che HP Systems Insight Manager non potrà eseguire l'accesso agli agenti HP basati su Web in questo sistema. Fare clic su OK per proseguire senza concedere fiducia ad alcun sistema, oppure fare clic su Cancel per chiudere la finestra di dialogo ed aggiungere all'elenco i nomi dei certificati di server HP Systems Insight Manager.
Trust All Scegliere Trust All. Fare clic su Next. Sarà visualizzata la finestra di dialogo IP Binding.
Nota: l'opzione Trust All imposta HP SMH in modo da accettare le richieste da un qualsiasi server e lascerà il sistema vulnerabile agli attacchi. Ad esempio, si potrebbe volere utilizzare Trust All quando si dispone di una rete sicura, e tutti coloro che accedono alla rete sono considerati sicuri.
Per attivare Subnet IP Address e NetMask, scegliere IP Binding. La finestra di dialogo IP Binding consente di stabilire un vincolo con indirizzi IP specifici che corrispondono ad un dato indirizzo IP, oppure ad una data maschera, di sottorete. Limita così la sottorete che si desidera gestire. Immettere in Subnet IP Address gli indirizzi. Immettere i valori desiderati in NetMask. Fare clic su Add. Il valore dell'indirizzo IP o di maschera di sottorete sarà visualizzato nell'elenco IP Binding. Per eliminare un indirizzo IP o una maschera di sottorete, fare clic su X, prima della coppia Subnet IP Address/Netmask. Il valore dell'indirizzo IP o della maschera di sottorete sarà rimosso dall'elenco IP Binding.
Nota: è possibile aggiungere fino a cinque coppie di valori indirizzo IP di sottorete/maschera di rete.
Nota: specificando un indirizzo IP o una maschera di sottorete non validi, sarà visualizzato un messaggio d'errore. Fare clic su OK. Immettere un indirizzo IP o una maschera di sottorete validi, quindi nuovamente fare clic su Add.
Fare clic su Next. Sarà visualizzata la finestra di dialogo IP Restricted Login. La finestra di dialogo IP Restricted Login consente di selezionare degli indirizzi IP specifici. oppure un intervallo di indirizzi IP, da includere o escludere dall'accesso. Sebbene sia facoltativo, HP SMH è in grado di limitare gli accessi in base agli indirizzi IP delle macchine che tentano di eseguire l'operazione. Fare clic su IP Restricted Login. Immettere l'indirizzo IP o l'intervallo di indirizzi. Scegliere Include o Exclude. Fare clic su Add. L'indirizzo o l'intervallo di indirizzi IP sarà aggiunto all'elenco Inclusion oppure a quello Exclusion. Per eliminare un indirizzo IP oppure un intervallo di indirizzi, fare clic sulla X situata accanto ad esso. L'indirizzo o l'intervallo di indirizzi IP sarà eliminato dall'elenco.
Nota: è possibile aggiungere quanti indirizzi IP o intervalli di indirizzi si desidera.
Nota: specificando un indirizzo o intervallo di indirizzi IP non valido, sarà visualizzato un messaggio d'errore, il quale segnalerà che l'indirizzo IP non è valido.
Nota: scegliendo Finish senza aggiungere alcun indirizzo IP agli elenchi Include o Exclude, sarà visualizzata l'avvertenza IP Restricted Login checkbox will be marked as disabled. Do you want to proceed without adding any IP Address restrictions? Facendo clic su OK, l'opzione IP Restricted Login della finestra di dialogo IP Restricted Login sarà deselezionata.
Fare clic su Finish per salvare la configurazione del componente.
Sarà quindi possibile installare questo componente preconfigurato nel sistema di destinazione, senza la necessità di configurare le impostazioni di HP SMH dopo l'installazione. Per ulteriori informazioni sull'uso di ProLiant Remote Deployment Utility, consultare HP ProLiant Support Pack and Deployment Utilities User Guide. |
Versione stampabile
