HP Systems Insight Manager - Manual (Página 124)

de forma parecida en el soporte extraíble y luego devolverse al sistema administrado para
ser importado en los agentes Insight Management Agent.
2. Tome el certificado raíz (sólo el certificado, no la clave privada) del servidor de certificados
e impórtelo en la lista de certificados de confianza de HP SIM. Esto permite a HP SIM confiar
en todos los sistemas administrados, porque éstos se firmaron con este certificado raíz.
3. Tome el certificado del sistema HP SIM e impórtelo en los agentes Insight Management Agent
de cada sistema. Esto permite a los sistemas administrados confiar en el sistema HP SIM. Este
certificado puede distribuirse mediante cualquiera de los métodos disponibles para distribuir
el certificado de HP SIM. No obstante, la opción de obtener el certificado directamente del
sistema HP SIM a través de la red debe evitarse debido a posibles ataques intermedios.
Como ocurre con la opción Moderate (Moderado), debe redistribuir el certificado SSL de HP
SIM a los sistemas administrados siempre que se genere un nuevo certificado SSL de HP SIM.
4. Una vez que haya completado estos pasos, puede activar la opción en HP SIM para habilitar
la función Require Trusted Certificates (Requerir certificados de confianza). Seleccione
Options
→Security→Trusted Systems (Opciones > Seguridad > Sistemas de confianza) y, a
continuación, haga clic en Trusted Certificates (Certificados de confianza). Las advertencias
que se presentan alrededor de esta opción dejan claro que no se enviará ningún comando
seguro desde el sistema HP SIM a los sistemas administrados que no tengan un certificado
firmado por su servidor de certificados, aunque sí se supervisarán para ver el estado del
hardware.
5. Para SSH, active la opción para aceptar conexiones SSH sólo desde los sistemas especificados.
Seleccione Options
→Security→Trusted Systems (Opciones > Seguridad > Sistemas de
confianza), haga clic en SSH Host Keys (Claves de host SSH) y, a continuación, habilite la
opción The central management server will accept an SSH connection only if the host key is
in list below (El servidor de gestión central solo aceptará una conexión SSH si la clave de
host se encuentra en la lista siguiente). Después, debe importar manualmente la clave SSH
pública de cada sistema administrado a la lista de claves de HP SIM.
Para configurar esto en versiones anteriores de HP SIM, agregue o modifique la línea siguiente
en el archivo Hmx.properties:
MX_SSH_ADD_UNKNOWN_HOSTS=false
y reinicie HP SIM.
Después, debe importar manualmente la clave SSH pública de cada sistema administrado a
la lista de claves de HP SIM.
124 Información sobre la seguridad de HP SIM