Segurança do Oracle ILOM

É possível proteger, gerenciar e monitorar ativamente componentes do sistema usando o firmware de gerenciamento Oracle ILOM (Integrated Lights Out Manager), o qual é pré-instalado no servidor, em outros sistemas baseados no Oracle x86 e em alguns servidores baseados no Oracle SPARC.

Use uma rede interna dedicada para o processador de serviço (SP) a fim de separá-lo da rede geral. O Oracle ILOM fornece funções de controle e monitoramento de servidor para administradores de sistema. Dependendo do nível de autorização concedido aos administradores, essas funções podem incluir a capacidade de desligar o servidor, criar contas de usuários, montar dispositivos de armazenamento remoto, e assim por diante. Portanto, para manter o ambiente mais seguro e confiável possível para o Oracle ILOM, a porta de gerenciamento de rede dedicada ou a porta de gerenciamento de banda lateral do servidor deve estar sempre conectada a uma rede interna confiável ou a uma rede privada/de gerenciamento dedicada segura.

Limite o uso da conta padrão de Administrador (root) ao login inicial do Oracle ILOM. Essa conta padrão do Administrador é fornecida apenas para auxiliar a instalação inicial do servidor. Portanto, para garantir o ambiente mais seguro possível, é necessário alterar a senha (changeme) como parte da configuração inicial do sistema. Além de alterar a senha da conta padrão do Administrador, novas contas de usuário com senhas exclusivas e níveis de autorização atribuídos devem ser estabelecidas para cada novo usuário do Oracle ILOM.

Consulte a documentação do Oracle ILOM para obter mais informações sobre a configuração de senhas, o gerenciamento de usuários e a aplicação de recursos relacionados a segurança, incluindo autenticação Secure Shell (SSH), Secure Socket Layer (SSL) e RADIUS. Para obter diretrizes de segurança específicas do Oracle ILOM, consulte o Oracle Integrated Lights Out Manager (ILOM) Security Guide, que faz parte da biblioteca de documentos do Oracle ILOM referente à versão do Oracle ILOM que você está usando. Você encontra a documentação do Oracle ILOM em:

http://www.oracle.com/goto/ILOM/docs