Modo Fips (Interfaz); Diferencia Entre Admisión Del Modo Fips Y Validación Según Fips; Habilitación Del Modo Fips; Desactivación Del Modo Fips - Dell iDRAC 8 Guia Del Usuario

Modo FIPS (INTERFAZ)

FIPS es una norma de seguridad de equipos que los organismos y contratistas del gobierno de los Estados Unidos deben utilizar. A
partir de la versión de iDRAC 2.40.40.40, iDRAC admite la habilitación del modo FIPS.
iDRAC estará oficialmente certificado para admitir el modo FIPS en el futuro.
Diferencia entre admisión del modo FIPS y validación según FIPS
El software que se ha validado mediante la realización del Programa de validación de módulos criptográfico se denomina validado
según FIPS. Debido al tiempo que se tarda en completar la validación según FIPS, no todas las versiones de iDRAC están validadas.
Para obtener información sobre el estado más reciente de la validación según FIPS para iDRAC, consulte la página del Programa de
validación de módulos criptográficos en el sitio web de NIST.
Habilitación del modo FIPS
PRECAUCIÓN: La habilitación del modo FIPS restablece iDRAC a la configuración predeterminada de fábrica. Si desea
restaurar la configuración, cree una copia de seguridad del perfil de configuración del servidor (SCP) antes de habilitar el
modo FIPS y restaure el SCP después de que se reinicie el iDRAC.
NOTA: Si reinstala o actualiza firmware del iDRAC, el modo FIPS se inhabilita.
Activar el modo FIPS mediante la interfaz web
1. En la interfaz web de iDRAC, navegue hasta Descripción general → Configuración de iDRAC → Red.
2. Haga clic en Configuración avanzada junto a Opciones.
3. En Modo FIPS, seleccione Activado y haga clic en Aplicar.
4. Aparece un mensaje que le solicita que confirme el cambio. Haga clic en Aceptar.
Se reinicia iDRAC en modo FIPS. Espere al menos 60 segundos antes de volver a conectarse con iDRAC.
5. Instale un certificado de confianza para iDRAC.
NOTA: El certificado de SSL predeterminado no se permite en modo FIPS.
NOTA: Algunas interfaces de iDRAC, como las implementaciones compatibles con los estándares de IPMI y SNMP, no
admiten la conformidad con FIPS.
Activación del modo de FIPS mediante RACADM
Utilice CLI de RACADM para ejecutar el siguiente comando:
racadm set iDRAC.Security.FIPSMode <Enable>
Desactivación del modo FIPS
Para desactivar el modo FIPS, debe restablecer el iDRAC a los valores predeterminados de fábrica.
Configuración de servicios
Puede configurar y activar los siguientes servicios en iDRAC:
Configuración local Desactive el acceso a la configuración de iDRAC (desde el sistema host) mediante RACADM local y la
utilidad de configuración de iDRAC.
Servidor web Active el acceso a la interfaz web de iDRAC. Si desactiva la interfaz web, también se desactiva el RACADM
remoto. Utilice el RACADM local para volver a activar el servidor web y el RACADM remoto.
SSH Acceda a iDRAC mediante el firmware RACADM.
87