Vous pouvez importer des images SE, des pilotes de périphérique et des fichiers d'amorçage dans le référentiel d'images SE à partir du système local ou d'un serveur de fichiers distant. Pour importer des fichiers à partir d'un serveur de fichiers distant, vous devez d'abord créer un profil qui est utilisé pour authentifier la connexion au serveur de fichiers distant.
À propos de cette tâche
Les algorithmes cryptographiques suivants sont pris en charge :
Les protocoles suivants sont pris en charge :
HTTP sans authentification.
HTTP avec authentification de base.
HTTPS (validation de certificat) avec authentification de base.
HTTPS (validation de certificat) sans authentification.
FTP avec authentification par mot de passe.
SFTP (validation de client) avec authentification par mot de passe.
SFTP (validation de client) avec authentification par clé publique.
Pour l’authentification par clé publique SFTP et la validation de certificat HTTPS, Lenovo XClarity Administrator valide le certificat du serveur de fichiers distant. Si le certificat de serveur ne figure pas dans le fichier de clés certifiées, vous êtes invité à l'accepter et à l'ajouter au fichier de clés certifiées. Pour plus d'informations sur le dépannage des problèmes de validation, voir La validation de la certification du serveur a échoué.
Procédure
Pour configurer un serveur de fichiers distant, procédez comme suit.
- Dans la barre de menus de XClarity Administrator, cliquez sur pour afficher la page Déployer un système d'exploitation : déployer des images de SE.
- Cliquez sur l'icône Configurer le serveur de fichiers (
) pour afficher la boîte de dialogue Configurer le serveur de fichiers distant. - Sélectionnez le protocole pour le serveur de fichiers distant dans la liste Protocole de serveur de fichiers distant.
- Cliquez sur Créer. La boîte de dialogue Configurer le serveur de fichiers distant s'affiche.
Cette boîte de dialogue varie en fonction du protocole que vous avez sélectionné.
- Entrez le nom de serveur, l'adresse et le port.
- Pour les protocoles HTTP, HTTPS, FTP et SFTP avec authentification de base, entrez un nom d'utilisateur et un mot de passe si une authentification est nécessaire pour accéder au serveur.
- Pour le protocole SFTP avec authentification de base, cliquez sur Valider le certificat du serveur pour obtenir la signature de clé publique.
Une boîte de dialogue peut s'afficher pour vous informer que le processus de déploiement SE ne pas confiance la clé publique du serveur de fichiers SFTP. Cliquez sur OK pour stocker et approuver la clé publique SFTP dans le magasin de clés certifiées du déploiement SE. En cas de réussite, la signature de la clé publique apparaît dans la zone Signature de clé publique du serveur SFTP.
- Pour le protocole SFTP avec authentification par clé publique :
- Entrez une phrase de passe et un mot de passe de clé et sélectionnez le type de clé si une authentification est nécessaire pour accéder au serveur.
- Cliquez sur Générer une clé du serveur de gestion pour obtenir la signature de clé publique.
- Copiez la clé générée dans le fichier authorized_keys sur votre serveur de fichiers distant SFTP.
- Activez la case à cocher La clé de gestion a été copiée sur le serveur dans XClarity Administrator.
- Cliquez sur Valider le certificat du serveur pour valider la signature de la clé publique.
Une boîte de dialogue peut s'afficher pour vous informer que le processus de déploiement SE ne pas confiance la clé publique du serveur de fichiers SFTP. Cliquez sur OK pour stocker et approuver la clé publique SFTP dans le magasin de clés certifiées du déploiement SE. En cas de réussite, la signature de la clé publique apparaît dans la zone Signature de clé publique du serveur SFTP.
- Cliquez sur Enregistrer.
- Cliquez sur Serveur de sauvegarde.
Après avoir terminé
La boîte de dialogue Configurer le serveur de fichiers distant vous permet d'effectuer les actions suivantes :
Actualiser la liste de serveurs de fichiers distants en cliquant sur l'icône Actualiser (
).
Modifier un serveur de fichiers distant sélectionné en cliquant sur l'icône Éditer (
).
Retirer un serveur de fichiers distant sélectionné en cliquant sur l'icône Supprimer (
).
