HP Systems Insight Manager - Manual (Página 37)

Para obtener más información sobre la suscripción o anulación de la suscripción a indicaciones
de WBEM, consulte la ayuda en línea de HP SIM.
Configuración de los servidores Linux que deben gestionarse mediante
HP SIM
Para poder ser gestionados por completo por HP SIM, los servidores HP ProLiant que ejecutan
Linux deben tener los agentes Insight Management Advisor instalados. Estos agentes forman parte
de ProLiant Support Pack. Puede instalar ProLiant Support Pack manualmente, o bien configurarlo
de modo que se instale como parte de los procedimientos normales de implementación del sistema
operativo.
Una vez que se han configurado los agentes de gestión en los sistemas gestionados, el resto de
la configuración puede realizarse desde la interfaz de usuario de HP SIM. Continúe con el
Capítulo 4, «Credenciales» , si desea obtener más información.
Ejecución de HPSUM en un entorno Linux
Para ejecutar HPSUM en un entorno Linux, active los puertos necesarios para HPSUM. En la tabla
siguiente se describen los puertos de red de Linux de HP SUM:
Tabla 3 Puertos de red de Linux de HP SUM
Descripción Puertos
Este puerto establece una conexión con un nodo remoto a través de SSH para realizar el
inventario de nodos. Puerto 22
Es un puerto de datos seguro utilizado para transferir información. Puerto 443
Este puerto es el predeterminado para algunas comunicaciones internas. Este puerto escucha
al lado remoto si no hay conflictos. Si se produce un conflicto, se utilizará el siguiente puerto
disponible. Puerto 62286
Las actualizaciones se pasan al nodo y se recuperan a través de un servidor web interno seguro
que utiliza el primer puerto disponible en el intervalo 63001-63002. Este soporte permite que Puertos
63001–63002
el firmware de iLO y VC se actualice sin tener que acceder al servidor host. Además, esto
permite que los servidores que ejecutan VMware u otras plataformas de virtualización actualicen
sus iLO sin tener que reiniciar el servidor o migrar las máquinas virtuales a otros servidores.
Las actualizaciones de HP Integrity iLO y Superdome 2 remotos requieren que estos puertos
estén abiertos en los sistemas para tráfico de red en ambos sentidos con el fin de transferir
archivos de firmware.
Estos son los puertos FTP que se utilizan para realizar actualizaciones de los conmutadores. Puertos 21 o
63006-63010
NOTA: Los servidores HP Integrity tienen interfaces de red de administración y de producción.
Normalmente se mantienen en subredes distintas durante la instalación. Para poder realizar la
administración remota total del servidor es necesario acceder a ambas redes. Si mantiene las dos
redes aisladas, tendrá que realizar las tareas de administración y las relativas al sistema operativo
de forma independiente.
Procedimiento 5 Desactivación del estado de seguridad mejorada para los destinos y el CMS de
Linux
Para SELinux (Security enhanced Linux), los servicios http y https deben formar parte de un servicio
de confianza. En caso contrario, el servicio no permite la comunicación mediante http/s.
Para deshabilitar el estado de seguridad mejorada:
1.
Establezca SESettings (Enforce, Permissive y Disabled) en Permissive (Permisivo) o en
Disabled
(Desactivado).
2. Reinicie el sistema para que las nuevas actualizaciones entren en vigor.
Configuración de los servidores Linux que deben gestionarse mediante HP SIM 37