Modo Fips (Interfaz); Diferencia Entre Admisión Del Modo Fips Y Validación Según Fips; Habilitación Del Modo Fips; Activar El Modo Fips Mediante La Interfaz Web - Dell EMC iDRAC9 Guia Del Usuario

Modo FIPS (INTERFAZ)

FIPS es un estándar de seguridad para computadoras que deben utilizar las agencias gubernamentales de Estados Unidos y los
contratistas. A partir de la versión 2.40.40.40 de iDRAC, iDRAC admite la activación del modo FIPS.
iDRAC estará oficialmente certificado para admitir el modo FIPS en el futuro.
Diferencia entre admisión del modo FIPS y validación según
FIPS
El software que se ha validado mediante la finalización del programa de validación del módulo criptográfico se denomina FIPS validado.
Debido al tiempo que tarda la validación FIPS, no todas las versiones de iDRAC se valida. Para obtener más información sobre el estado más
reciente de la validación FIPS de iDRAC, consulte la página Cryptographic Module Validation Program (Programa de validación del módulo
criptográfico) en el sitio web de NIST.
Habilitación del modo FIPS
PRECAUCIÓN: La activación del modo FIPS restablece iDRAC a la configuración predeterminada de fábrica. Si desea restaurar la
configuración, cree una copia de seguridad del perfil de configuración del servidor (SCP) antes de activar el modo FIPS y
restaure el SCP después de que se reinicie iDRAC.
NOTA: Si reinstala o actualiza firmware del iDRAC, el modo FIPS se
inhabilita.

Activar el modo FIPS mediante la interfaz web

1 En la interfaz web de iDRAC, vaya a iDRAC Settings (Configuración de iDRAC) > Connectivity (Conectividad) > Network (Red) >
Network Settings (Configuración de red) > Advanced Network Settings (Configuración avanzada de red).
2 En Modo FIPS, seleccione Activado y haga clic en Aplicar.
NOTA: La activación de FIPS Mode (Modo de FIPS) restablece iDRAC a la configuración
predeterminada.
3 Aparece un mensaje que le solicita que confirme el cambio. Haga clic en OK (Aceptar).
Se reinicia iDRAC en el modo de FIPS. Espere al menos 60 segundos antes de volver a conectarse con iDRAC.
4 Instale un certificado de confianza para iDRAC.
NOTA: El certificado de SSL predeterminado no se permite en modo
FIPS.
NOTA: Algunas interfaces de iDRAC, como las implementaciones compatibles con los estándares de IPMI y SNMP, no admiten la
conformidad con FIPS.
Activación del modo de FIPS mediante RACADM
Utilice CLI de RACADM para ejecutar el siguiente comando:
racadm set iDRAC.Security.FIPSMode <Enable>
Configuración de iDRAC 99