Aktivieren der sichersten SSL- und TLS-Verschlüsselungseigenschaften
Aktivieren der sichersten SSL- und TLS-
Verschlüsselungseigenschaften
Standardmäßig sind in Oracle ILOM nur die sichersten Secure Socket Layer-
Verschlüsselungsprotokolle (SSLv3 und TLS v1.0, v1.1 und v1.2) mit den sichersten Ciphern
aktiviert. In einigen Fällen müssen Sie aber möglicherweise SSLv2 oder schwächere Ciphern
aktivieren, damit ältere Webbrowser verwenden werden können.
Anmerkung -
v1.2 werden ab Firmware-Version 3.2.4 in Oracle ILOM unterstützt.
Konfigurieren Sie wenn möglich die Webbenutzeroberfläche mit den
Standardsicherheitseinstellungen für Webserver. Im Folgenden finden Sie webbasierte
Anweisungen zum Anzeigen oder Ändern der Webserver-Sicherheitseigenschaften in Oracle
ILOM.
Bevor Sie beginnen
Die Rolle Admin (a) ist erforderlich, um die Webservereigenschaften in Oracle ILOM zu
■
ändern.
SSLv3 und TLS v1.0 werden standardmäßig auf Server-SPs unterstützt und aktiviert, auf
■
denen die Firmware-Versionen 3.1.x, 3.2.1, 3.2.2 und 3.2.3 ausgeführt werden.
SSLv3 und TLS v1.0, v1.1 und v1.2 werden standardmäßig auf Server-SPs unterstützt und
■
aktiviert, auf denen die Firmware-Versionen 3.2.4 und höher ausgeführt werden.
Eigenschaften für SSLv2 und schwache Ciphern sind standardmäßig deaktiviert.
■
Klicken Sie in der Oracle ILOM-Webbenutzeroberfläche auf "ILOM
1.
Administration" -> "Management Access" -> "Web Server".
2.
Zeigen Sie auf der Seite "Web Server" die Websicherheitseigenschaften für SSL,
TLS oder schwache Ciphern an, oder ändern Sie diese.
Klicken Sie auf "Save", um die Änderungen anzuwenden.
3.
Zusätzliche Informationen
Web Server Configuration Properties im Oracle ILOM Administrator's Guide for
■
Configuration and Maintenance (Firmware 3.2.x)
Web Server Configuration Properties im Oracle ILOM 3.1 Configuration and Maintenance
■
Guide
40
Oracle ILOM - Sicherheitshandbuch • August 2014
SSL und TLSv1.0 werden ab Firmware-Version 3.1.0 unterstützt. TLS v1.1 und