Oracle® ILOM 보안 설명서(펌웨어 릴리스 3.0, 3.1, 3.2)

인쇄 보기 종료

업데이트 날짜: 2015년 10월
 
 

비활성 CLI 세션에 대한 시간 초과 간격 설정

SSH(Secure Shell) 프로토콜을 통해 Oracle ILOM에 연결하거나 직렬 연결을 사용하여 액세스되는 Oracle ILOM CLI는 비활성 CLI 세션을 닫을 수 있는 구성 가능한 세션 시간 초과 간격을 지원합니다. 이 기능을 구성할 경우 인증되지 않은 사용자가 Oracle ILOM에 대해 인증된 CLI 세션을 유지하고 있는 방치된 컴퓨터를 찾을 수 있는 위험이 줄어듭니다.

보안을 최대화하기 위해서는 Oracle ILOM CLI가 공유 콘솔에 사용되는 환경에서 CLI 세션 시간 초과 간격을 구성해야 합니다. CLI 세션 시간 초과 간격은 15분 이하로 설정하는 것이 이상적입니다.

비활성 Oracle ILOM CLI 세션에 대해 설정된 시간 초과 간격 등록 정보를 확인하거나 수정하려면 다음과 같은 웹 기반 지침을 참조하십시오.

시작하기 전에

  • CLI 등록 정보를 수정하려면 Admin(a) 역할이 필요합니다.

  • SSH 연결에 대해 설정된 기본 CLI 세션 시간 초과 간격은 사용 안함으로 설정되어 0분으로 설정됩니다.


    주 - CLI 시간 초과 간격이 0으로 설정된 경우 세션이 유휴 상태로 남아 있는 시간에 관계없이 Oracle ILOM에서 비활성 CLI 세션을 닫지 않습니다.
  • CLI 세션 시간 초과 간격 등록 정보는 Oracle ILOM의 펌웨어 릴리스 3.0.4 이상을 실행하는 서버 SP에서만 구성할 수 있습니다.

  1. Oracle ILOM 웹 인터페이스에서 CLI 페이지로 이동합니다.

    예를 들면 다음과 같습니다.

    • 3.0.x 웹 인터페이스에서 Configuration -> System Management Access -> CLI를 누릅니다.
    • 3.1 이상 웹 인터페이스에서 ILOM Administration -> Management Access -> CLI를 누릅니다.
  2. CLI 페이지에서 다음을 수행하여 CLI 세션 시간 초과 간격을 설정합니다.
    1. Enable 확인란을 선택합니다.
    2. 1-1440분 범위의 숫자를 입력하여 비활성 명령줄 세션이 자동으로 로그아웃되기 전 경과해야 하는 시간(분)을 지정합니다.
    3. Save를 눌러 변경 내용을 적용합니다.

관련 정보

  • Oracle ILOM 구성 및 유지 관리를 위한 관리자 설명서(펌웨어 3.2.x), CLI 세션 시간 초과 구성 등록 정보

  • Oracle ILOM 3.1 구성 및 유지 관리 설명서, CLI 세션 시간 초과 구성 등록 정보

  • Oracle ILOM 3.0 일상적인 관리 - CLI 절차 안내서, CLI 세션 시간 초과 설정