HP Onboard Administrator - Manuale (Pagina 17)

connessione DVD del contenitore utilizzando il codice PIN dell'LCD. L'utilizzo del modulo KVM per
accedere alle console del server è protetto dalle combinazioni di nome utente e password del sistema
operativo del server.
Account utente basati su ruoli
Onboard Administrator fornisce account utente configurabili che possono offrire un isolamento completo
di più ruoli amministrativi quali server, LAN e SAN. Gli account utente sono configurati con autorizzazioni
specifiche ad alloggiamento di dispositivo o di interconnessione e uno dei tre livelli di privilegi:
amministratore, operatore o utente. Un account con privilegi di amministratore che include
l'autorizzazione per l'alloggiamento Onboard Administrator può creare o modificare tutti gli account
utente di un contenitore. I privilegi dell'operatore consentono l'accesso e il controllo completo delle
informazioni per gli alloggiamenti consentiti. I privilegi utente consentono l'accesso alle informazioni ma
nessuna funzionalità di controllo.
Onboard Administrator richiede che l'utente esegua l'accesso alla GUI Web o alla CLI con un account
e una password. L'account può essere locale dove la password è memorizzata in Onboard Administrator
o un account LDAP, dove Onboard Administrator contatta il server LDAP definito per controllare le
credenziali dell'utente. L'autenticazione basata su due fattori consente una protezione ancora più
restrittiva per la sessione di gestione utente a Onboard Administrator.
Invece di richiedere accessi separati a più risorse (uno per ogni contenitore e/o una volta per ogni
processore di gestione del server), Onboard Administrator consente un unico punto di accesso.
Pertanto, l'amministratore può utilizzare l'accesso unificato per accedere a un singolo Onboard
Administrator e utilizzare la GUI Web per visualizzare e gestire in forma grafica i componenti del
HP BladeSystem c-Class fino a un massimo di quattro contenitori collegati. Ad esempio, un
amministratore IT può propagare automaticamente i comandi di gestione quale la modifica della
modalità di alimentazione del contenitore tramite i contenitori collegati.
Prima esecuzione di Onboard Administrator
La configurazione di un contenitore c-Class tramite Onboard Administrator è semplificata dalla
procedura di installazione guidata di Insight Display, seguita della configurazione guidata della GUI
o della CLI di Onboard Administrator per completare il ripristino delle impostazioni del contenitore.
Per impostazione predefinita, i moduli Onboard Administrator, i processori di gestione iLO 2 dei server
blade e molti moduli di interconnessione utilizzano DHCP per il proprio indirizzo IP di gestione. Se
l'utente dispone di DHCP e connette la porta di gestione di Onboard Administrator al server DHCP, i
moduli Onboard Administrator, nonché tutti i moduli iLO 2 e di interconnessione configurati per l'utilizzo
della rete di gestione interna di Onboard Administrator e in grado di supportarla otterranno
automaticamente gli indirizzi DHCP dal server DHCP dell'utente.
Se non si dispone di un server DHCP per l'assegnazione di indirizzi IP ai processori di gestione,
è necessario configurare ciascun indirizzo IP di Onboard Administrator, quindi tutti gli indirizzi IP
di gestione dei singoli moduli di interconnessione e dei dispositivi tramite uno dei seguenti metodi:
● Procedura consigliata: configurare ciascun Onboard Administrator con un indirizzo IP statico
utilizzando Insight Display. Accedere quindi alla GUI di Onboard Administrator e utilizzare First
Time Setup Wizard (Procedura guidata prima configurazione) oppure accedere alla CLI di Onboard
Administrator, quindi configurare e abilitare gli EBIPA (Enclosure Bay IP Addresses) per
alloggiamenti dei dispositivi e alloggiamenti di interconnessione. L'abilitazione dell'EBIPA per un
alloggiamento consentirà la sostituzione del server o del modulo di interconnessione in questione
e il nuovo modulo otterrà automaticamente l'indirizzo IP configurato in precedenza per tale
alloggiamento.
● In alternativa, configurare manualmente ciascun dispositivo e modulo di interconnessione per l'IP
statico. Per i server blade ProLiant, è necessario connettersi a ogni server blade dalla porta SUV
ITWW Prima esecuzione di Onboard Administrator 9