Server im Sperrmodus aktivieren

Der ThinkEdge-Server ist mit Sicherheitssensorik ausgestattet, um ein Manipulationsereignis zu erkennen, wodurch auch der Server bei der Manipulationserkennung gesperrt wird. UpdateXpress unterstützt die Aktivierung des gesperrten Servers über das ThinkShield Key Vault Portal oder den XClarity Controller.

1. Starten Sie die UpdateXpress-Anwendung. (siehe UpdateXpress-Anwendung starten).
2. Klicken Sie im Begrüßungsfenster auf Weiter.
3. Wählen Sie im Fenster Zielserver die Option Remote-Server verwalten, geben Sie die folgenden Informationen ein und klicken Sie auf Weiter.

   • IP-Adresse oder Hostname: BMC IP-Adresse oder Hostname des Zielsystems.

   • Benutzername: BMC-Benutzername des Zielsystems.

   • Passwort: BMC-Passwort des Zielsystems.

   • Port: BMC CIM oder RSET Portnummer. Ohne Eingabe wird der Standard-Port verwendet.

   Anmerkung

   Wenn Benutzer das BMC-Serverzertifikat nicht überprüfen sollen, wählen Sie das standardmäßig Zertifikat des BMC-Servers akzeptieren aus und klicken Sie auf Weiter.
4. Wählen Sie im Fenster Task die Option Sicherheitseinrichtungen auf ThinkEdge-Server ausführen aus und klicken Sie auf Weiter.
5. Wählen Sie im Fenster mit den ThinkEdge Server-Sicherheitseinrichtungen die Option Server mit ThinkShield Portal aktivieren aus und klicken Sie auf Weiter.
   Anmerkung

   Die Standard-Systemsperrungssteuerung wird von XClarity Controller verwaltet. Wenn die Sperrungssteuerung vom ThinkShield Portal verwaltet wird, können Benutzer den Server nur im gesperrten Modus aktivieren, nachdem sie sich über das ThinkShield Key Vault Portal authentifiziert haben.
6. Wenn Sie im Fenster Internetzugriff keine spezielle Anforderung für den Sicherheitszugriff haben, klicken Sie auf Verbindung testen, um die Netzwerkverbindung der Ziel-URL zu überprüfen, und klicken Sie dann auf Weiter. Wenn Benutzer mehr Sicherheitsbedenken haben, konfigurieren Sie vor dem Klicken auf Verbindung testen den Proxy-Server und/oder die Angepasste URL-Sicherheitskonfiguration entsprechend Ihren Sicherheitsanforderungen. Gehen Sie dazu wie folgt vor:

   • Proxy-Server

     1. Wählen Sie Proxy-Server aus, wenn für die Verbindung mit dem Web ein HTTP/HTTPS-Proxy erforderlich ist, und füllen Sie die folgenden Felder aus:

        Proxy-Typ	Proxy-Typ des Proxy-Servers.
        IP-Adresse oder Hostname	Hostname, IP-Adresse oder Domänenname des Proxy-Servers.
        Port	Portnummer des Proxy-Servers.

     2. Wählen Sie Proxy-Authentifizierung aus, wenn Anmeldeinformationen für die Authentifizierung beim Proxy-Server angegeben werden müssen, und füllen Sie die folgenden Felder aus:

        Benutzername	Benutzername für die Authentifizierung beim Proxy-Server.
        Kennwort	Kennwort zum angegebenen Benutzernamen.

   • Angepasste URL-Sicherheitskonfiguration

     Wählen Sie Angepasste URL-Sicherheitskonfiguration aus, wenn Sie einen Reverse-Proxy benötigen, und wählen Sie eine der folgenden Optionen aus:

     • Zertifikat des Zielservers standardmäßig akzeptieren

     • Zertifikat angeben (PEM)

     
     
     
7. Geben Sie im Fenster Server aktivieren die Organisations-ID des ThinkShield Key Vault Portals, den Benutzernamen und das Kennwort ein, und klicken Sie auf Aktivieren. Klicken Sie nach Abschluss des Aktivierungsvorgangs auf Weiter.
   Anmerkung

   Wenn der Server von XClarity Controller verwaltet wird, müssen die Benutzer die Informationen des ThinkShield Key Vault Portals nicht eingeben.
8. Klicken Sie im Fenster Fertigstellen auf das Protokoll, um die Aktualisierungen zu überprüfen, und klicken Sie auf Schließen, um das Protokoll zu verlassen.