5 problemas con el inicio de sesión – HP Software HP System Management Homepage Manual del usuario
Página 79
13.13.4.4
Aunque configure una restricción de IP, no se deniega el acceso al host local. ¿Por
qué sucede esto?
Si no incluye la dirección IP para el sistema host local en el campo Include (Incluir),
se seguirá otorgando acceso al sistema host local ya que la mayoría de los usuarios
no desea bloquear el acceso al sistema host local. Si realmente necesita bloquear
el acceso al host local, escriba 127.0.0.1 en el campo Exclude (Excluir) debajo
de IP Restriction (Restricción de IP).
13.13.4.5
Debajo de IP Restriction (Restricción de IP), no incluí la dirección IP local del sistema
o 127.0.0.1 en la lista Include (Incluir), pero aún puedo dirigirme a él localmente.
Como precaución contra los usuarios que, sin intención, se bloquean el acceso a
HP SMH, no se deniegan las solicitudes del host local cuando las direcciones IP
locales no se mencionan en la lista Include (Incluir). Si es necesario, la dirección IP
del sistema local y 127.0.0.1 pueden agregarse a la lista Exclude (Excluir) y esta
configuración deniega el acceso a cualquier usuario que trate de obtenerlo desde
el sistema local.
13.5 Problemas con el inicio de sesión
13.13.5.1
No puedo llevar a cabo un SSO desde HP System Insight Manager en HP System
Management Homepage.
Cuando se utiliza un certificado de
, es posible que no pueda llevar a cabo un
desde HP SIM en HP SMH v7.0.0 y posteriores. Aparece el siguiente mensaje
de error en la página de inicio de SMH Trusted certificate used for
SSO is either revoked or SMH failed to verify it against CRL
.
En tal caso, deberá iniciar la sesión manualmente en SMH.
Para utilizar un certificado de CA para SSO, siga los requisitos que se enumeran
aquí para:
•
Crear una solicitud de certificado
•
Obtener el certificado firmado de la entidad emisora de certificados
•
Obtener el certificado raíz y la CRL de CA
•
Importar el certificado firmado en SIM
•
•
Crear una solicitud de certificado:
1.
Inicie la sesión en SIM.
2.
Seleccione Options
→Security→HP System Insight Manager Server Certificate.
3.
Haga clic en Import (Importar).
4.
Haga clic en more… (más) al final de la primera opción Create a Certificate
Signing Request (CSR) (Crear una solicitud de firma de certificado (CSR)).
5.
Haga clic en Create para descargar el archivo de certificado PKCS 10 y
guárdelo.
6.
Envíe la solicitud de certificado a la entidad emisora de certificados para
obtener un certificado firmado.
Obtener el certificado firmado de la entidad emisora de certificados:
NOTA:
También puede configurar servicios de certificados locales como Microsoft
Certificate Services para obtener el certificado firmado.
1.
Acceda a http://nombre_host/certsrv, donde nombre_host es el
nombre del equipo que tiene los servicios de certificado.
2.
Seleccione Solicitar un certificado.
79