FIPS 符合性模式对 ILOM 配置属性的影响
对 FIPS "State" 属性所做的任何更改都将自动导致 Oracle ILOM 中所有用户定义的配置设置在下次引导 ILOM 时重置为其默认值。为避免丢失用户定义的配置设置,您应该在执行以下操作之前查看下面的准则:1) 部署运行 FIPS 模式的新服务器,或者 2) 更新 Oracle ILOM 固件并修改现有环境中服务器上的 FIPS 模式。
表 36 运行 FIPS 模式的服务器部署或更新准则
|
|
运行 FIPS 模式的新服务器部署
|
为避免在部署运行 FIPS 模式的新服务器时丢失 Oracle ILOM 中用户定义的配置设置,您应该:
-
确定是否需要 FIPS 模式。
-
如果需要 FIPS 模式,则在配置 Oracle ILOM 配置设置之前启用 FIPS 模式。
|
更新 Oracle ILOM 固件并修改现有环境中服务器上的 FIPS 模式 "State" 属性
|
为避免在更新 Oracle ILOM 固件并修改现有服务器上 FIPS "State" 属性时丢失用户定义的配置设置,您应该:
-
备份现有 Oracle ILOM 配置设置:
-
执行 Oracle ILOM 固件更新:
-
在 Web 中,导航到 "ILOM Administration" > "Maintenance" > "Firmware Update" 页面。
-
要简化固件更新完成后与 Oracle ILOM 的重新连接,您应该启用 "Preserve the ILOM Configuration"(或 "Preserve the SP Configuration")的固件更新选项。
-
有关更多固件更新说明,请在 Web 界面中单击 "Firmware Update" 页面上的 "More Details" 链接或者参见Performing Firmware Updates。
-
修改 FIPS 模式(此操作将重置 Oracle ILOM 中的配置并要求重新引导):
-
恢复备份的 Oracle ILOM 配置:
注 -
如果在执行步骤 1 之前执行步骤 2,则需要在步骤 4 中恢复配置文件之前编辑备份的 XML 配置文件并删除 FIPS 设置。否则,备份的 Oracle ILOM XML 配置文件与服务器上运行的 FIPS 模式状态之间将会出现不一致的配置,这是不允许的。
|
|