Guia de Segurança do Oracle® ILOM - Releases 3.0, 3.1 e 3.2 do Firmware

Exit Print View

Updated: Outubro de 2015
 
 

Definir um Intervalo de Timeout para Sessões CLI Inativas

A CLI do Oracle ILOM, que é acessada pela conexão com o Oracle ILOM com o protocolo SSH (Secure Shell) ou usando uma conexão em série, oferece suporte a um intervalo de timeout de sessão configurável para fechamento de sessões CLI inativas. Quando configurado, esse recurso reduz o risco de um usuário não autorizado descobrir um computador sem ninguém com uma sessão autenticada da CLI no Oracle ILOM.

Para obter a segurança máxima, é necessário configurar um intervalo de timeout de sessão da CLI em qualquer ambiente em que a CLI do Oracle ILOM for usada em um console compartilhado. O ideal seria definir o intervalo de timeout de sessão da CLI como 15 minutos ou menos.

Para exibir ou modificar a propriedade de intervalo de timeout definida para sessões da CLI do Oracle ILOM inativas, consulte as seguintes instruções baseadas na Web.

Before You Begin

  • A função Admin (a) é necessária para modificar as propriedades da CLI.

  • O intervalo de timeout da sessão da CLI definido para conexões SSH está desativado e definido como zero (0) minutos.


    Note - Quando o intervalo de timeout da CLI estiver definido como zero (0), o Oracle ILOM não fechará as sessões da CLI inativas, independentemente do tempo em que uma sessão permanecer ociosa.
  • A propriedade do intervalo de timeout de sessão da CLI só é configurável no Oracle ILOM para SPs do servidor sendo executados na release 3.0.4 ou posterior do firmware.

  1. Navegue para a página da CLI na interface da Web do Oracle ILOM.

    Por exemplo, na:

    • Interface da Web 3.0.x, clique em Configuração -> Acesso de Gerenciamento do Sistema -> CLI.
    • Interface da Web 3.1 e posterior, clique em Administração do ILOM -> Acesso de Gerenciamento -> CLI.
  2. Na página da CLI, defina um intervalo de timeout de sessão da CLI realizando o seguinte.
    1. Marque a caixa de seleção Ativar.
    2. Digite um número entre 1 e 1440 minutos para especificar quantos minutos podem se passar, até que uma sessão de linha de comando inativa tenha o logout realizado automaticamente.
    3. Clique em Salvar para aplicar as alterações.

Informações Relacionadas

  • Propriedades de Configuração de Timeout de Sessão da CLI, Oracle ILOM Administrator's Guide for Configuration and Maintenance (Firmware 3.2.x)

  • Propriedades de Configuração de Timeout de Sessão da CLI, Oracle ILOM 3.1 Configuration and Maintenance Guide

  • Definir um Timeout de Sessão da CLI, Oracle ILOM 3.0 Daily Management - CLI Procedures Guide