Oracle® ILOM セキュリティーガイドファームウェア Release 3.0、3.1 および 3.2

印刷ビューの終了

更新: 2015 年 10 月
 
 

チャネルのセキュリティー保護のための IPMI 2.0 暗号化の使用

Intelligent Platform Management Interface (IPMI) Version 2.0 は、Remote Management and Control Protocol+ (RMCP+) と呼ばれる暗号化されたネットワークプロトコルをサポートしています。このプロトコルは、対称鍵ベースのチャレンジ応答メカニズムを使用してチャネルを暗号化します。このメカニズムによって、機密データが暗号化されないままネットワーク上を送信されることがなくなり、トラフィックを暗号化および復号化するにはユーザーパスワードが必要になります。すべての IPMI 2.0 トラフィックが確実に暗号化されるように、Oracle ILOM は、IPMI 2.0 暗号タイプ 0 (非暗号化) 操作モードのサポートを実装していません。

IPMItool の場合は、-I lanplus フラグを使用して、暗号化された RMCP+ セッションを確立する必要があることを示します。

詳細は、ipmitool のドキュメントを参照してください。


注 - ファームウェアリリース 3.2.4 以降、Oracle ILOM には IPMI v1.5 用の構成可能プロパティーが用意されています。デフォルトで、IPMI 1.5 プロパティーは無効になっています。詳細は、Use IPMI v2.0 for Enhanced Authentication and Packet Encryptionを参照してください。