跳到主要内容

配置远程文件服务器

可将操作系统映像、设备驱动程序和引导文件从本地系统或远程文件服务器导入操作系统映像存储库。要从远程文件服务器导入文件,必须首先创建一个 profile,用于认证与远程文件服务器之间的连接。

关于本任务

支持以下加密算法:

  • RSA–2048 位

  • RSA–4096 位

  • ECDSA–521 位(secp521r1 曲线)

支持以下协议:

  • 无需执行认证的 HTTP。

  • 需执行基本认证的 HTTP。

  • 需执行基本认证的 HTTPS(证书验证)。

  • 无需执行认证的 HTTPS(证书验证)。

  • 需执行密码认证的 FTP。

  • 需执行密码认证的 SFTP(客户端验证)。

  • 需执行公钥认证的 SFTP(客户端验证)

对于 SFTP 公钥认证和 HTTPS 证书验证,Lenovo XClarity Administrator 会验证远程文件服务器的证书。如果服务器证书不在信任存储区中,将提示您接受该服务器证书并将其添加到信任存储区。有关诊断验证问题的信息,请参阅服务器认证验证失败

过程

要配置远程文件服务器,请完成以下步骤。

  1. XClarity Administrator 菜单栏中,单击配置 > 管理操作系统映像以显示“部署操作系统:管理操作系统映像”页面。
  2. 单击配置文件服务器图标(“配置远程文件服务器”图标)以显示配置远程文件服务器对话框。

    显示用于导入或删除设备驱动程序映像的“导入设备驱动程序映像”对话框。
  3. 远程文件服务器协议列表为远程文件服务器选择协议。
  4. 单击创建。将显示“配置远程文件服务器”对话框。
    此对话框根据所选协议有所不同。
  5. 输入服务器名称、地址和端口。
  6. 对于需执行基本认证的 HTTP、HTTPS、FTP 和 SFTP,如果需要通过认证才能访问服务器,请输入用户名和密码。
  7. 对于需执行基本认证的 SFTP,请单击验证服务器证书获取公钥密钥签名。
    可能会显示一个对话框,告知您操作系统部署过程不信任 SFTP 文件服务器的公钥。单击确定信任 SFTP 公钥并将其存储到操作系统部署信任密钥库中。如果成功,将在 SFTP 服务器公钥密钥签名字段中显示该公钥密钥签名。
  8. 对于需执行公钥认证的 SFTP
    1. 如果需要通过认证才能访问服务器,请输入密钥口令和密码。
    2. 单击生成管理软件密钥获取公钥签名。
    3. 将生成的密钥复制到 SFTP 远程文件服务器中的授权密钥文件中。
    4. 选中 XClarity Administrator 中的已将管理密钥拷贝到服务器上复选框。
    5. 单击验证服务器证书以验证公钥签名。
      可能会显示一个对话框,告知您操作系统部署过程不信任 SFTP 文件服务器的公钥。单击确定信任 SFTP 公钥并将其存储到操作系统部署信任密钥库中。如果成功,将在 SFTP 服务器公钥密钥签名字段中显示该公钥密钥签名。
    6. 单击保存
  9. 单击保存服务器

完成之后

配置远程文件服务器对话框中,可执行以下操作:

  • 通过单击刷新图标(“刷新”图标),刷新远程文件服务器列表。

  • 通过单击编辑图标(“编辑”图标)修改所选远程文件服务器。

  • 通过单击删除图标(“删除”图标)删除所选远程文件服务器。