Home

CommandCenter Secure Gateway

Contents

1. Anhang A Installationsvorlage Mustervorlage CommandCenter Secure Gateway IP Adresse Standard Administrator Administrator gateway name kennwort admin raritan Zuordnungen Kategorie Zeichenfolge name Ganzzahl Standort Knotentyp Zeichenfolge Knoten Microsoft Unix Netzwerk Ger te Name Typ IP Adresse Administrator Kategorie Kategorie VE name Element1 Element2 kennwort RZ1_SX1 SX ccadmin Standort Fr rar123 Rechenzentrum1 Tech_KX1 KX ccadmin Standort rar123 Technik 2 Raritan Anhang A Installationsvorlage Ports Name System MS_Serv1 Sun_Serv2 Cisco_Rtr1 RZ2_Web1 Benutzer gruppen Name Berechti Richtlinien Richtlinien gungen name1 name2 Sysadmin Alle Standard Vollzugriff Standard Unixadmins Nur Nur Knotenzugriif Unixadmin_Richt l a MSadmins m Knotenzugriff MSadmin_Richtl o Netadmins Nur Knotenzugriff Netadmin_ Richt Ve 65 Raritan Anhang A Installationsvorlage 66 Benutzer Name Benutzer DEE Ger tegruppen Name Knotengruppen Name Unixport_Grp MSport_Grp Netport_Grp Knotentyp Unix Knotentyp Microsoft Knotentyp Netzwerk Raritan Anhang A Installationsvorlage Raritan Richtlinien Name Steuerung Ger tegruppe Knotengrup e Ablehnen p Unixadmin_ Steuerung Unixport_ Richt Grp Netadmin_Richtl Alle Alle Steuerung Ne
2. Befolgen Sie die Anweisungen im Handbuch f r den Schnellstart das mit Ihrer CC SG Einheit ausgeliefert wurde 2 Physische Verbindungen gt Physische Verbindungen f r CC SG E1 Einheiten Die Zahlen in der folgenden Abbildung entsprechen den Schritten in diesem Verfahren 1 Schlie en Sie das Netzwerkkabel Kat 5 auf der R ckseite der CC SG Einheit an den Port LAN 1 an Verbinden Sie das andere Kabelende mit dem Netzwerk Raritan gt Kapitel 4 Installieren von CC SG 2 Schlie en Sie die beiden enthaltenen Netzkabel auf der R ckseite der CC SG Einheit an die Stromversorgungs Ports an Stecken Sie die anderen Netzkabelenden in getrennte Steckdosen mit unterbrechungsfreier Stromversorgung 3 Schlie en Sie einen Videomonitor und eine Tastatur mit KVM Kabeln an die entsprechenden Ports auf der R ckseite der CC SG Einheit an gt Physische Verbindungen f r CC SG V1 Einheiten Die Zahlen in der folgenden Abbildung entsprechen den Schritten in diesem Verfahren 1 Schlie en Sie das Netzwerkkabel auf der R ckseite der CC SG Einheit an den Port LAN 1 an Verbinden Sie das andere Kabelende mit dem Netzwerk 2 Schlie en Sie das enthaltene Netzkabel auf der R ckseite der CC SG Einheit an Stecken Sie das andere Ende in die Steckdose 3 Schalten Sie CC SG ein Nehmen Sie dazu die vordere Blende ab und dr cken Sie die POWER Taste 4 Schlie en Sie einen Videomonitor und eine Tastatur mit KVM Ka
3. Die neue Reglerposition wird erst nach dem Neustart des CIM wirksam Um das CIM neu zu starten entfernen Sie den USB Anschluss vom Zielserver und verbinden Sie ihn nach einigen Sekunden erneut 5 Powerstrip So verbinden Sie das Dominion PX Ger t mit dem KSX Il Ger t 1 Schlie en Sie das eine Ende des Cat 5 Kabels am seriellen Anschluss vorn am Dominion PX Ger t an 2 Schlie en Sie das andere Ende des Cat 5 Kabels entweder am Power Ctrl Stromzufuhrsteuerung 1 oder Power Ctrl Stromzufuhrsteuerung 2 Port an der R ckseite des KSX Il Ger ts an 3 Schlie en Sie ein Netzkabel am Zielserver und an einem verf gbaren Powerstrip Ausgang an 4 Schlie en Sie den Powerstrip an einer Stromquelle an 5 Schalten Sie das KSX Il Ger t ein Wichtig Bei Verwendung von CC SG sollten die Stromversorgungsports inaktiv sein bevor Powerstrips angeschlossen werden die zwischen Stromversorgungsports getauscht wurden Andernfalls besteht die M glichkeit dass die Zahl der Stromversorgungsausg nge nicht korrekt erkannt wird insbesondere nach dem Tausch von Powerstrip Modellen mit 8 und 20 Ausg ngen 6 Serielle Zielports Verwenden Sie ein Cat 5 Kabel mit passendem seriellen Adapter um ein serielles Ziel an das KSX Il Ger t anzuschlie en In der folgenden Tabelle ist die notwendige Dominion KSX Il Hardware Adapter und oder Kabel aufgef hrt um das Dominion KSX Il Ger t an bliche Anbieter Modell Kombinationen anzus
4. Raritan Kapitel 3 Raritan Vorbereiten der Raritan Ger te Vor dem Hinzuf gen zu CC SG m ssen die Raritan Ger te konfiguriert und im Netzwerk installiert werden Die grundlegende Installation und Konfiguration besteht aus folgenden Schritten 1 Anschlie en des Netzkabels und lokale Zugriffsmethode z B KVM Konsolenschublade oder Laptop Einstellen der IP Adresse des Ger tes Verbinden der Ger te mit dem Netzwerk Verbinden der CIMs mit den Zielen und dann verbinden der Ziele mit den Ger ten Vor dem Konfigurieren der Ports in CC SG sollten die Zielserver eingeschaltet und mit den CIMs verbunden worden sein die ihrerseits mit dem Raritan Ger t verbunden sein sollten Andernfalls wird der Portname in CC SG mit dem leeren CIM Namen berschrieben Nach der Verbindung mit einem CIM m ssen die Server abh ngig vom CIM Typ ggf neu hochgefahren werden Hinweis Das Dominion KX101 und KX2 101 Ger t wird direkt an ein Ziel angeschlossen und ben tigt daher kein CIM 5 Dokumentieren der IP Adresse des Ger tenamens des Administratorbenutzernamens und kennworts des Ger testandorts sowie der angeschlossenen Server und Systeme Portnummer Systemname Systemtyp Sie k nnen das Formular unter Installationsvorlage auf Seite 62 als Muster verwenden Sie ben tigen diese Informationen beim Hinzuf gen der Ger te zu CC SG In diesem Kapitel Zugriff ber lokale Konsole oder Webbrowser Standard IP Adresse
5. Raritan Copyright 2008 Raritan Inc DSD 0G G Juli 2008 255 80 5160 00 Dieses Dokument enth lt urheberrechtlich gesch tzte Informationen Alle Rechte vorbehalten Ohne die vorherige ausdr ckliche schriftliche Genehmigung von Raritan Inc darf kein Teil dieses Dokuments fotokopiert vervielf ltigt oder in eine andere Sprache bersetzt werden Copyright 2008 Raritan Inc CommandCenter Dominion Paragon und das Raritan Firmenlogo sind Marken oder eingetragene Marken von Raritan Inc Alle Rechte vorbehalten Java ist eine eingetragene Marke von Sun Microsystems Inc Internet Explorer ist eine eingetragene Marke der Microsoft Corporation Netscape und Netscape Navigator sind eingetragene Marken der Netscape Communication Corporation Alle anderen Marken oder eingetragenen Marken sind Eigentum der jeweiligen Rechteinhaber Einhaltung der FCC Bestimmungen In Tests wurde festgestellt dass das Ger t die Grenzwerte f r digitale Ger te der Klasse A gem Teil 15 der FCC Bestimmungen einh lt Diese Grenzwerte sollen in kommerziell genutzten Umgebungen einen angemessenen Schutz vor St rungen bieten Das in diesem Handbuch beschriebene Ger t erzeugt verbraucht und gibt unter Umst nden hochfrequente Strahlung ab und kann bei unsachgem er Installation und Verwendung zu St rungen des Rundfunk und Fernsehempfangs f hren Der Betrieb dieses Ger ts in Wohnumgebungen f hrt unter Umst nden zu sch dlichen S
6. 10 Kabels wird mit dem RJ45 Port des PowerStrips verbunden 2 Das andere Ende des CSCSPCS 10 Stromversorgungssteuerungskabels wird mit einem beliebigen seriellen Port des Dominion SX verbunden 3 Der Knoten wird an einen Dominion KX ber ein Kat 5 Standardkabel mit verbundenem DCIM PS2 angeschlossen Weitere Informationen finden Sie in Kapitel 3 oder dem Benutzerhandbuch zu Dominion KX 4 Das Stromkabel des Knotens wird in einen Ausgangsport des PowerStrips gesteckt 69 Anhang B Remote Stromversorgungsverwaltung 5 Das Stromkabel des PowerStrips wird in eine Steckdose gesteckt Weitere Informationen finden Sie in der Dokumentation f r den PowerStrip 1 en 25mm e e e a CommandCenter Dominion SX Dominion KX 232 Secure Gateway Serieller Port 1 Channel 1 CSCSPCS 10 N Steckdose etzkabe PowerStnp Ausgang 1 k b Standardm iges CAT5 Kabel mit an den Server angeschlossenem DCIM PS2 f r KVM Zugriff auf den Zielhost Knoten Konfiguration von CC SG Weitere Informationen zum Hinzuf gen der Konfiguration f r die Remote Stromversorgungsverwaltung in CC SG finden Sie im CC SG Handbuch f r Administratoren k S Raritan Anhang B Remote Stromversorgungsverwaltung Beispiel Remote Stromversorgungsverwaltung f r mehrere Stromversorgungsverbindungen Viele Ger te in Rechenzentren Netzwerkrouter Switches und Server sind mit einer redundanten Stromversorgung oder mehreren Stromv
7. A Spezifikationen im Benutzerhandbuch zum Dominion KSX II von Raritan gt So verbinden Sie einen KVM Zielserver mit dem Dominion KSX ll Ger t 1 Verwenden Sie das jeweilige CIM Computer Interface Module Weitere Informationen zu den mit den einzelnen Betriebssystemen zu verwendenden CIMs finden Sie unter Unterst tzte Betriebssysteme und CIMs im Benutzerhandbuch zum Dominion KSX II von Raritan 2 Verbinden Sie den HD15 Videoanschluss Ihres CIM mit dem Videoport des KVM Zielservers Stellen Sie sicher dass die Grafikeinstellungen Ihres Zielservers bereits so konfiguriert sind das eine unterst tzte Aufl sung und Aktualisierungsrate eingestellt sind Stellen Sie bei Servern von Sun weiterhin sicher dass die Grafikkarte Ihres Zielservers so eingestellt ist dass Standard VGA H und V Synchronisierung und nicht Composite Synchronisierung ausgegeben wird 3 Verbinden Sie den Stecker f r Tastatur Maus Ihres CIM mit den entsprechenden Ports Ihres Zielservers Verwenden Sie ein standardm iges Straight Through UTP Kabel Kat 5 5e 6 um das CIM mit einem verf gbaren Serverport auf der R ckseite Ihres Dominion KSX Il Ger ts zu verbinden 41 Kapitel 3 Vorbereiten der Raritan Ger te Anbieter Checkpoint Cisco 42 Hinweis Das DCIM USB G2 hat auf der R ckseite einen kleinen Schieberegler Stellen Sie den Schieberegler entweder auf P f r PC basierter USB Zielserver oder auf S f r SUN basierter USB Zielserver
8. Diese Schritte beschreiben wie Sie ber die Seite Netzwerkeinstellungen eine IP Adresse zuweisen Ausf hrliche Informationen zu allen Feldern und Vorg ngen auf dieser Seite finden Sie unter Netzwerkeinstellungen im Benutzerhandbuch zum Dominion KSX II von Raritan 1 W hlen Sie in der KSX Il Lokalkonsole die Option Ger teeinstellungen gt Netzwerkeinstellungen Die Seite Netzwerkeinstellungen wird ge ffnet Home gt Device Settings gt Network Settings Network Basic Settings LAN Interface Settings Device Hame Note For reliable network communication config PM KSX2 Dominion KSX H and LAN Switch to the same LAN Speed and Duplex For example configure both th IP auto configuration KSX Hand LAN Switch to Autodetect recommen None w both to a fixed speed duplex such as 100Mbps Ful Preferred host name DHCP only Current LANH interface parameters autonegotiation on 100 Mbps full duplex link ok LAN Interface Speed amp Duplex IP address Autodetect v 192 168 59 248 go Enable Automatic Failover Subnet mask 255 255 255 0 Ping Interval seconds 30 Gateway IP address Ti P P 192 168 59 126 el bU Primary DHS server IP address N Bandwidth Limit No Limit v Secondary DNS server IP address Set System ACL 2 Geben Sie einen eindeutigen Ger tenamen f r Ihr Dominion KSX Il Ger t ein der bis zu 16 alphanum
9. Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 s vr nn u ne a a zaawan nn n n D m Diagrammschl ssel Netzkabel o om gt Netzkabel und lokale Konsole anschlie en 1 Schlie en Sie das mitgelieferte Netzkabel an die Dominion KX Einheit an und stecken Sie den Stecker in eine Steckdose 2 Schlie en Sie einen MultiSync VGA Monitor eine Maus und Tastatur an die Ports mit der Bezeichnung Local User an Verwenden Sie entweder eine PS 2 Tastatur und Maus oder eine USB Tastatur und Maus Raritan Kapitel 3 Vorbereiten der Raritan Ger te 3 Schalten Sie die Dominion KX Einheit ein Das Ger t wird gestartet und durchl uft den Bootvorgang IP Adresse f r Dominion KX einstellen Nach Abschluss des Bootvorgangs wird die Bildschirmschnittstelle OSD des lokalen Konsolenports des Dominion KX Ger ts angezeigt 1 Melden Sie sich mit dem Standardbenutzernamen admin und dem Standardkennwort raritan an 2 Dr cken Sie F5 um das Administrative Menu Administrationsmen zu aktivieren 3 W hlen Sie die Option 3 Network Settings Netzwerkeinstellungen aus und dr cken Sie die Eingabetaste um das Fenster anzuzeigen 4 Geben Sie die IP Adresse Subnetzmaske und den Standardgateway f r diese Dominion KX Einheit ein Raritan Network Settings
10. IP Address 152 168 000 192 SubnetMask 255 255 255 000 Gateway 000 000 009 000 MAC Layer Parameters Autonesgotiate Yes t s to move up down S to save Enter to select F1 for other help 5 Dr cken Sie zum Speichern der Einstellungen die Taste S Die Dominion KX Einheit wird automatisch neu hochgefahren gt An das Netzwerk anschlie en und mit Servern verbinden 1 Optional Verwenden Sie ein serielles Straight Through Kabel um ein externes Modem anzuschlie en 2 Schlie en Sie das eine Ende des Straight Through Netzwerkkabels im Lieferumfang enthalten an den Port LAN1 der Dominion KX Einheit und das andere Ende an einen Netzwerkswitch oder router an Vs y 17 j m Raritan Kapitel 3 Vorbereiten der Raritan Ger te 18 Optional Aus Netzwerkredundanzgr nden k nnen Sie den Port LAN2 mit einem Straight Through Netzwerkkabel an einen anderen Switch oder Router anschlie en Wenn die Netzwerkverbindung an Port LAN1 nicht verf gbar ist wird dieser Port des Dominion KX zu Failoverzwecken mit denselben TCP IP Einstellungen aktiviert Zu anderen Zeiten ist dieser Port deaktiviert Optional Schlie en Sie an den entsprechenden Ports auf der R ckseite der Dominion KX Einheit mit der Bezeichnung Local User eine Tastatur und eine Maus PS 2 oder USB sowie einen MultiSync Monitor an Diese lokale Benutzerkonsole wird f r den direkten Zugriff auf Server im Gestell verwendet Schlie en Sie ein Ende
11. Informationen in diesem Handbuch sorgf ltig lesen bevor Sie mit der Installation der Produkte beginnen Kapitel 1 Einleitung CC NOC Implementierung und Paragon Integration CommandCenter NOC CC NOC und die Integration mit Paragon II Systemen P2 SC werden in diesem Handbuch NICHT behandelt Weitere Informationen finden Sie im Implementierungshandbuch das im Lieferumfang von CC NOC oder P2 SC enthalten ist i S Raritan Kapitel 2 Raritan Vorbereitende Planung In diesem Kapitel Infrastruktur vorbereiten siivitti iunntais niiina 8 Netzwerk vorbereiten uuu002022nssnsssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnen 9 Zielserver vorbereiten uuueseneneseeenenenenenenenenennnenennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnenn 10 Benutzer PC vorbereiten 2222222422nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnene 11 Kapitel 2 Vorbereitende Planung Infrastruktur vorbereiten Die Installation von CC SG und Raritan Ger ten unterscheidet sich hinsichtlich der Planung nicht von anderen neuen Systemen in Ihrem Rechenzentrum Heizung L ftung Klimaanlage Stromversorgung physischer Zugang und Montage Netzwerk Verkabelung und Remotezugriff m ssen ber cksichtigt werden e Heizung und K hlung Ein angemessenes Heizen und K hlen ist u erst wichtig damit der Betrieb der Einheit in den daf r vorgesehenen Temperatur und Luftfeuchtigkeitsbereichen erfolgen kann Weitere Informationen finden Sie im Be
12. KSX llEGer te urn en nn ine 39 Dominion PX Ger te f r die CC SG Verwaltung vorbereiten uesrsneennnennnnnnnsnnennnnnn 45 Dominion PX an einen Computer anschlie en 022200nnnennnnnnnnnnnnnnnnnnnnen nennen 47 Dominion PX mit dem Netzwerk verbinden uu 22200402ssnnnnnsnnnnennnnnnnnnnnnnnnnennnennennnnn 48 Dominion PX f r Netzwerkverbindungen konfigurieren 0urs440ssr nee nnnnnnnnnen nennen 49 IP Reach Ger te f r die CC SG Verwaltung vorbereiten 22002400nnnnnnennnnnnnnnnnnnnnenn nenn 54 IP Reach TR oder M Serieu ua ea ea a 54 iii Raritan Inhalt Kapitel 4 Installieren von CC SG 58 1 CC SG Einheit im Gestell befestigen 200n4240nnnnnnnnnannnnnnnnnnnnnnnnnnnnnnnnnnnnnnannnnnann 58 2 Physische Verbindungen 2er 58 3 IP Adresse f r CC SG einstellen u u uun ne ea ars 60 Anhang A Installationsvorlage 62 Leere Vorlage ee nr een een 62 Mustervorlage en ansehen ner ee 64 Anhang B Remote Stromversorgungsverwaltung 68 Ger tekonfigurationen f r die Stromversorgungssteuerung in CC SG eseese 69 Beispiel Remote Stromversorgungsverwaltung mit SX KX und PowerStrip e 69 Konfiguration von CG SG iseinu aa en a naar E EAEN Aaea aE ae HAIE EHER 70 Beispiel Remote Stromversorgungsverwaltung f r mehrere Stromversorgungsverbindungen 71 Konfiguration von C amp SG 5232 0002008 anne aea aA ae Eia EE E Ae 71 Anhang
13. Reach operational include entry of named user software key codes and assignment of an IP address or enabling the modem interface Following the IP Reach Setup Wizard is the simplest way to perform the configuration requirements needed to start working with IP Reach Additional configuration options may be set at a later time through the main menu See Local Administrative Functions in your IP Reach User Manual Press B to begin the IPReach Setup Wizard Press X to bypass the Setup Wizard and proceed to the Main Menu Raritan 2 Kapitel 3 Vorbereiten der Raritan Ger te 2 Dr cken Sie zum Starten der Konfiguration f r IP Reach auf der Tastatur der Administrationskonsole die Taste B Name IPR Joel IP Ac 55S 92 168 51 150 Network Configuration omatically DHCP NO CTRL S Save S ESC el Changes 3 Geben Sie auf Grundlage Ihrer Konfigurationsparameter die erforderlichen Informationen ein Hinweis Rufen Sie die IP Adresse nicht ber DHCP ab Fragen Sie Ihren Netzwerksystemadministrator nach IP Adresse Subnetzmaske und Standardgateway 4 Dr cken Sie Strg S um die Einstellungen zu speichern Ordnen Sie im Fenster Network Configuration Netzwerkkonfiguration dieser IP Reach Einheit einen eindeutigen Namen z B Serverraum und eine IP Adresse als Parameter zu 6 Das Hauptmen wird angezeigt Legen Sie die Optionen auf der Administrationskonsole fest um die IP Reach Einheit f r Ihre Umgebung z
14. cken die Eingabetaste Die Konfiguration wird abgebrochen und Sie kehren zum ersten Bildschirm zur ck 11 Wenn Sie y eingegeben haben um die Konfiguration zu best tigen wird eine Meldung angezeigt wenn die Konfiguration abgeschlossen ist Sie kehren zum ersten Bildschirm zur ck Sie k nnen das Dominion PX Ger t nun verwenden Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 8 192 command config IP autoconfiguration none dhcp bootp Inonel dhcp Enable IP Access Control yes no nol no LAN interface speed auto 18 108 autol 100 LAN interface duplex mode auto half full auto Are the entered values correct Enter y for Yes n for No or c to l Configuring device Done Hinweis Es dauert etwa 15 Sekunden bis die konfigurierte IP Adresse wirksam wird und eine Verbindung ber die serielle Leitung hergestellt werden kann bei Konfiguration ber DHCP kann es noch etwas l nger dauern Raritan 2 Kapitel 3 Vorbereiten der Raritan Ger te IP Reach Ger te f r die CC SG Verwaltung vorbereiten Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan IP Reach Einheiten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den G
15. konfiguriert gt M gliche Ausnahmen f r die erforderlichen offenen Ports Port 80 kann geschlossen werden falls der Zugriff auf CC SG vollst ndig ber HTTPS Adressen erfolgt Ports 5000 und 51000 k nnen geschlossen werden wenn der CC SG Proxymodus f r alle Verbindungen der Firewall s verwendet wird CC SG Kommunikationskan le Raritan Jeder Kommunikationskanal ist dokumentiert Die Tabelle enth lt f r jeden Kommunikationskanal Folgendes e Die symbolischen IP Adressen die von den Kommunikationsteilnehmern verwendet werden Diese Adressen m ssen f r jeden Kommunikationspfad zwischen den Einheiten erlaubt sein e Die Richtung in die die Kommunikation hergestellt wird Dies kann f r Ihre besonderen Site Richtlinien wichtig sein F r eine bestimmte CC SG Rolle muss der Pfad zwischen den kommunizierenden Parteien verf gbar sein Dies gilt auch f r alternative Routenpfade die ggf bei einem Netzwerkausfall verwendet werden e Die Portnummer und das Protokoll die von CC SG verwendet werden e Zeigt an ob der Port konfigurierbar ist d h der Administrations Client oder die Diagnosekonsole stellen ein Feld bereit in dem Sie einen anderen Wert f r die Portnummer als den Standardwert angeben k nnen Dies kann aufgrund von Konflikten mit anderen Anwendungen im Netzwerk oder aus Sicherheitsgr nden n tig sein e Details zur Kommunikationsmethode die Nachricht die ber den Kommunikationskanal weitergege
16. nutzen 2 Stellen Sie mit einem standardm igen Netzwerkkabel im Lieferumfang enthalten eine Verbindung zwischen dem Netzwerkport mit der Bezeichnung LAN1 und einem Ethernet Switch Hub oder Router her 3 Verbinden Sie ein Ger t mit einem standardm igen seriellen DB9 oder DB25 Konsolenport mit der Dominion KSX Einheit indem Sie ein Ende eines standardm igen Kat 5 Netzwerkkabels mit einem seriellen Konsolenport des Dominion SX verbinden 4 Verbinden Sie das andere Ende des Kat 5 Netzwerkkabels mit einem entsprechenden Raritan Nulling Serial Adapter p n ASCSDBYF ASCSDB9YM ASCSDB25F ASCSDB25M Raritan Kapitel 3 Vorbereiten der Raritan Ger te Dominion KSX Il Ger te Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion KSX Il Ger ten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 Schlie en Sie das Dominion KSX Il Ger t an die Stromversorgung das Netzwerk den lokalen PC die KVM Zielserver und seriellen Ziele an Die Zahlen im Diagramm entsprechen den Abschnitten welche die Verbindung beschreiben A u o o OHO _ 1 Wechselstrom gt S
17. r die CC SG Verwaltung vorbereiten Raritan Es gibt zwei M glichkeiten die Stromversorgungssteuerung mit PowerStrips in CC SG zu konfigurieren 1 Alle unterst tzten PowerStrips der Marke Raritan k nnen an ein anderes Raritan Ger t angeschlossen und als PowerStrip Ger t zu CC SG hinzugef gt werden Zu PowerStrips der Marke Raritan geh ren Dominion PX und RPC PowerStrips Stellen Sie anhand der Kompatibilit tsmatrix fest welche Versionen unterst tzt werden Um diese Art des verwaltetem PowerStrip in CC SG zu konfigurieren m ssen Sie wissen an welches Raritan Ger t der PowerStrip physisch angeschlossen ist Siehe PowerStrips konfigurieren die von einem anderen Ger t in CC SG verwaltet werden Dominion PX PowerStrips k nnen direkt an das IP Netzwerk angeschlossen und CC SG als PX Ger t hinzugef gt werden Wenn PX PowerStrips direkt an das IP Netzwerk angeschlossen sind m ssen diese nicht an ein anderes Raritan Ger t angeschlossen werden 45 Kapitel 3 Vorbereiten der Raritan Ger te 46 Bei beiden Methoden m ssen Sie verwaltete PowerStrip Schnittstellen zu Knoten hinzuf gen um Stromversorgungszuordnungen zwischen den Ausg ngen und den Knoten zu erstellen die sie versorgen Siehe Schnittstellen f r verwaltete Powerstrip Verbindungen Besonderer Hinweis zu Dominion PX Unabh ngig von der Methode mit der Sie ein PX Ger t konfigurieren m ssen Sie alle Stromversorgungszuordnungen mit einer einzi
18. und Anmeldung 4s44444sr 200er nnnnn Eingeschr nkter Direktzugriff 00 424044n4nnnnnnnnnnnnnnnnnannnnnnnannn nen In den eigenst ndigen Modus zur ckkehren Firmware Mindestversion ssessnsssenessnneennnnnneennnnnnnennnnnnnnnnnnnnennnnnnn Dominion Ger te f r die CC SG Verwaltung vorbereiten Dominion PX Ger te f r die CC SG Verwaltung vorbereiten IP Reach Ger te f r die CC SG Verwaltung vorbereiten 13 Kapitel 3 Vorbereiten der Raritan Ger te Zugriff ber lokale Konsole oder Webbrowser Bei den meisten Raritan Ger ten ist bei einem Betrieb im eigenst ndigen Modus ohne CC SG ein direkter Zugriff ber die lokale Konsole mit angeschlossener Tastatur Bildschirm und Maus oder ber einen Webbrowser m glich Mit diesen beiden Methoden k nnen Sie auch auf die Verwaltungsfunktionen zugreifen und das Raritan Ger t konfigurieren Standard IP Adresse und Anmeldung e Alle auf IP basierenden Produkte von Raritan verwenden die Standard IP Adresse 192 168 0 192 e Die Standard IP Adresse f r den Zugriff auf CC SG Administrationsaufgaben lautet 192 168 0 192 admin e Die meisten Raritan Produkte verwenden den Standardbenutzernamen admin und das Standardkennwort raritan e F r die CC SG Version 3 1 und h her lautet der Benutzername admin und das Kennwort raritan Verwenden Sie bei lteren CC SG Versionen den Standardbenutzer
19. und bei Bedarf Verwaltungsfunktionen auszuf hren Trennen Sie das Ger t vom Netz und verwenden Sie die Konsole oder ein Crossoverkabel f r den Browserzugriff Stellen Sie sicher dass alle Ger te in geeigneter Weise f r den eigenst ndigen Modus konfiguriert sind falls Sie w hrend eines Netzwerkausfalls darauf zugreifen m ssen Firmware Mindestversion Von CC SG verwaltete Raritan Ger te m ssen die aktuelle Firmware Mindestversion aufweisen damit sie richtig mit CC SG funktionieren Nach dem Hinzuf gen von Raritan Ger ten zu CC SG k nnen weitere Firmwareaktualisierungen ber die CC SG Schnittstelle ausgef hrt werden Im Support Bereich der Raritan Website finden Sie eine Kompatibilit tsmatrix f r CC SG Dominion Ger te f r die CC SG Verwaltung vorbereiten Raritan Lesen Sie vor der Installation den kompletten Abschnitt f r jedes von CC SG zu verwaltende Ger t durch Hinweis Weitere Informationen zur Konfiguration finden Sie in den Handb chern f r den Schnellstart f r Dominion KX Dominion KX Il Dominion KX101 Dominion KX2 101 Dominion SX Dominion KSX und Dominion KSX2 15 Kapitel 3 Vorbereiten der Raritan Ger te 16 Dominion KX Ger te Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion KX Einheiten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den
20. werden e F r die Standard Stromversorgung schlie en Sie das mitgelieferte Netzteil an den Power Port an und verbinden das andere Ende mit einer nahegelegenen Steckdose e Bei PoE verbinden Sie ein 10 100 MBit s Kabel mit dem LAN Port und verbinden das andere Ende mit einem ber PoE versorgten LAN Nachdem das Dominion KX Il 101 Ger t eingeschaltet wurde durchl uft es eine Boot Folge w hrend der die blaue LED mit dem Raritan Logo ca 45 Sekunden lang blinkt Nach erfolgreichem Boot Vorgang leuchtet die hintergrundbeleuchtete LED dauerhaft Administrationsport verwenden Mit dem Administrationsport kann das Dominion KX II 101 Ger t so konfiguriert und eingerichtet werden dass ein Terminalemulationsprogramm wie HyperTerminal verwendet werden kann Schlie en Sie das Min DIN Ende des mitgelieferten seriellen Kabels am Administrationsport des Dominion KX Il 101 Ger ts an und schlie en Sie das DB9Y Ende an einem seriellen Port Ihres PCs oder Laptops an Die Kommunikationseinstellungen des seriellen Ports sollten wie folgt konfiguriert sein 115 200 Baud 8 Datenbits 1 Stopp Bit keine Parit t und keine Flusssteuerung Weitere Informationen zur Konfiguration des Dominion KX II 101 Ger ts mit dem Administrationsport finden Sie unter Terminalemulationsprogramm verwenden im Benutzerhandbuch zum Dominion KX 11 101 von Raritan Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te Dominion KX Il 101 Ger t konfi
21. zu RSA 80 oder 443 TCP nein Drittanbieterstandard CC SG und SNMP Mit Simple Network Management Protocol SNMP sendet CC SG SNMP Traps Ereignisbenachrichtigungen an einen SNMP Manager im Netzwerk CC SG unterst tzt au erdem SNMP Get Set Anfragen mit Unternehmensverwaltungsl sungen von Drittanbietern wie HP OpenView Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details SNMP Manager zu CC SG 161 UDP ja SNMP Standard CC SG zu SNMP Manager 162 UDP ja SNMP Standard Raritan a Anhang C CC SG und Netzwerkkonfiguration CC SG zu CC NOC CC SG und CC NOC CC NOG ist eine optionale Appliance die in Verbindung mit CC SG implementiert werden kann CommandCenter NOC CC NOQ ist eine Netzwerk berwachungsappliance zur berwachung des Status von Servern Ger ten und Raritan Ger ten die von CC SG verwaltet werden Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details 9443 TCP nein NOC Webdienste SSL AES128 verschl sselt 78 Interne CC SG Ports CC SG verwendet mehrere Ports f r interne Funktionen und die die lokale Firewall sperrt den Zugriff auf diese Ports Einige externe Scanner erkennen diese ggf als gesperrt oder gefiltert Der externe Zugriff auf diese Ports ist nicht erforderlich und kann weiterhin gesperrt werden Diese Ports werden zurzeit verwendet e 1088 e 1098 e 2222 e 4444 e 4445 e 8009 e 8083 e 8093 Au er diesen Ports verwendet CC SG ggf TCP und UDP Po
22. zu aktivieren Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 0 192 command config IP autoconfiguration none dhcp bootp Inonel dhcp Enable IP Access Control yes no I nol 6 Die IP Zugriffskontrolle ist standardm ig NICHT aktiviert Dadurch wird die Dominion PX Firewall deaktiviert Lassen Sie die Firewall zun chst deaktiviert Sie k nnen die Firewall sp ter ber die Webschnittstelle aktivieren und Firewall Regeln erstellen Siehe Konfigurieren der Einstellungen der Netzwerk Firewall Hinweis Sollten Sie jemals versehentlich eine Regel erstellen die Sie aus dem Dominion PX Ger t aussperrt k nnen Sie das Konfigurationsprogramm neu ausf hren und diesen Parameter zur cksetzen so dass er deaktiviert ist und Ihnen einen Zugriff auf das Dominion PX Ger t erlaubt 7 Dr cken Sie die Eingabetaste Sie werden aufgefordert die LAN Schnittstellengeschwindigkeit einzustellen Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 8 192 command config IP autoconfiguration none dhcp bootp Inonel dhcp Enable IP Access Control yes no no no LAN interface speed auto 10 108 autol Rari
23. 0 Pixel 56 Hz 800 x 600 Pixel 60 Hz 800 x 600 Pixel 72 Hz 800 x 600 Pixel 75 Hz 800 x 600 Pixel 85 Hz 1024 x 768 Pixel 60 Hz 1024 x 768 Pixel 70 Hz 1024 x 768 Pixel 75 Hz 1024 x 768 Pixel 77 Hz 1024 x 768 Pixel 85 Hz 1152 x 864 Pixel 60 Hz 1152 x 864 Pixel 70 Hz 1152 x 864 Pixel 75 Hz 1152 x 900 Pixel 66 Hz 1280 x 960 Pixel 60 Hz 1280 x 1024 Pixel 60 Hz Benutzer PC vorbereiten Raritan Der Zugriff auf Raritan Ger te und CC SG erfolgt ber einen Webbrowser auf dem PC eines Benutzers F r den Browser muss die richtige Version von Java Runtime Environment JRE installiert sein damit dieser ordnungsgem mit Raritan Ger ten funktioniert Sie m ssen au erdem alle Popupblocker Programme die das unerw nschte Anzeigen von zus tzlichen Browserfenstern Popups usw unterbinden und Firewall Software deaktivieren die standardm ig aktiviert sind 11 Kapitel 2 Vorbereitende Planung 12 Java Runtime Environment installieren Installieren Sie auf allen PCs auf denen CC SG verwendet wird die derzeit g ltige Java Version Die ben tigte Java Version k nnen Sie von der Website hitp java sun com j2se index jsp http java sun com j2se index jsp herunterladen Eine aktuelle Auflistung kompatibler Browser PC Plattformen und JRE Versionen finden Sie im Support Bereich der Raritan Website in der Kompatibilit tsmatrix f r Ihre CC SG Version
24. 4 LOCAL USER Port Zum Verbinden einer lokalen Tastatur einem Monitor und einer Maus direkt mit dem Zielserver ber ein optionales PS 2 Kabel 5 Ethernet LAN PoE Port Bietet eine LAN Verbindung und Stromverbindung wenn eine PoE LAN Verbindung genutzt wird 6 Stromanschluss Zum Anschlie en der Stromversorgung wenn Sie keine PoE Power over Ethernet LAN Verbindung verwenden 7 Hintergrundbeleuchtete LED zur Anzeige von Stromversorgung und Bootvorgang Liefert Informationen zum Betriebsstatus des Ger ts 8 Administrationsport Wird f r Folgendes verwendet Konfiguration und Verwaltung des Ger ts mit einem Terminalemulationsprogramm auf Ihrem PC Konfiguration und Verwaltung eines Powerstrips Anschlie en eines externen Modems f r die Einwahl in das Ger t Verbindung mit dem Zielserver herstellen Das Dominion KX II 101 Ger t kann entweder die integrierten PS 2 Kabel oder das mitgelieferte USB Kabel verwenden um eine Verbindung zum Zielserver herzustellen Konfigurieren Sie vor dem Herstellen der Verbindung den Monitor des Zielservers mit einer unterst tzten Aufl sung und Bildwiederholrate wie unter Einstellen der Videoaufl sung des Servers im Benutzerhandbuch zum Dominion KX Il 101 von Raritan beschrieben a Raritan Kapitel 3 Vorbereiten der Raritan Ger te PS 2 Konfiguration gt So konfigurieren Sie das Dominion KX Il 101 Ger t f r den Einsatz mit einem PS 2 Zielserver 1 Verwenden Si
25. C CC SG und Netzwerkkonfiguration 72 Erforderliche ge ffnete Ports f r CC SG Netzwerke bersicht 72 CC SG Kommunikationskan le us440rsnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 73 CC SG und Raritan Ger te 224044440nnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn manner nnnnnn 74 CC SG Clustering 2044440nnnnnnnnnnnnnnnnnnnnnannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnannnnn 74 Zugriff auf Infrastrukturdienste urunersnneensnennsnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn manner nn 75 Verbindung von PC Clients mit CC SQG 224u42200nnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnn 75 Verbindung von PC Clients mit Knoten 0 4444004n400nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnannnn 76 CC SG und Client f r IPMI ILO RILOE DRAC RSA eeneeneeneenmenmennnnen 77 GE SG und SNMP n u a ee nenn ne 77 6E SG und GE NOG uneinnae iaia N a E ENEA ER ENE S ES ee 78 Interne GE SG POrlsa na nenne ne ne nie NE 78 CC SG Zugriff ber NAT f hige Firewall uu440urnnannnnnnnnnnnnnnnnnnnnnnnnnnannnnnnannnnnnn 79 n Raritan Kapitel 1 Vorbereitungen Zielgruppe Raritan Einleitung CommandCenter Secure Gateway CC SG stellt eine hardwarebasierte Verwaltungsl sung f r den sicheren und zentralen Zugriff auf IT Ger te und deren Steuerung dar CC SG erm glicht ber einen sicheren browsergest tzt
26. Der Zugriff auf Raritan Ger te erfolgt ber einen Standardwebbrowser Wenn zwischen Benutzer PC CC SG und Raritan Ger ten eine Firewall oder ein IP Portfilter aktiviert ist m ssen die Ports f r eine Verbindung ge ffnet werden Siehe CC SG und Netzwerkkonfiguration auf Seite 72 Zielserver vorbereiten 10 Bei Zielservern und systemen die ber IP Raritan Ger te mit dem KVM verbunden sind z B Dominion KX Dominion KX Il Dominion KX101 Dominion KX2 101 Dominion KSX Dominion KSX II oder IP Reach m ssen die Maus und Monitoreinstellungen f r eine optimale Leistung und Reaktion in einem IP Netzwerk angepasst werden Das ist notwendig damit CC SG eine Remotesteuerung der Zielsysteme vornehmen kann Maus und Grafikeinstellungen sollten vor dem Anschluss des Zielsystems an das Raritan Ger t festgelegt werden Raritan Kapitel 2 Vorbereitende Planung Bildaufl sung der Zielserver Stellen Sie sicher dass Grafikaufl sung und Aktualisierungsrate der einzelnen Zielserver unterst tzt werden und ein Signal ohne Zeilensprung gesendet wird Weitere Informationen zu unterst tzten Grafikaufl sungen finden Sie im Raritan Benutzerhandbuch f r das jeweilige Produkt Alle Raritan Ger te unterst tzen mindestens die folgenden Grafikaufl sungen 640 x 480 Pixel 60 Hz 640 x 480 Pixel 72Hz 640 x 480 Pixel 75Hz 640 x 480 Pixel 85 Hz 720 x 400 Pixel 70Hz 720 x 400 Pixel 85 Hz 800 x 60
27. Ger t an 2 Rufen Sie einen unterst tzten Webbrowser wie z B Internet Explorer IE oder Firefox auf 3 Geben Sie in das Adressfeld des Browsers die Standard IP Adresse des Ger ts ein 192 168 0 192 4 Dr cken Sie die Eingabetaste Die Anmeldeseite ffnet sich Geben Sie den Benutzernamen admin und das Kennwort raritan ein 6 Klicken Sie auf Anmeldung 29 Kapitel 3 Vorbereiten der Raritan Ger te 10 Die Seite Kennwort ndern wird angezeigt Geben Sie raritan in das Feld Altes Kennwort ein Geben Sie ein neues Kennwort in das Feld Neues Kennwort ein geben Sie das neue Kennwort in das Feld Neues Kennwort erneut eingeben ein zweites Mal ein Kennw rter k nnen bis zu 64 Zeichen umfassen und aus englischen alphanumerischen und druckbaren Sonderzeichen bestehen Klicken Sie auf bernehmen Sie erhalten eine Best tigung dass das Kennwort erfolgreich ge ndert wurde Klicken Sie auf OK Die Seite Port Access Port Zugriff wird ge ffnet IP Adresse zuweisen 1 W hlen Sie bei der Dominion KX 11 101 Remote Console die Option Ger teeinstellungen gt Netzwerkeinstellungen Die Seite Network Basic Settings Basisnetzwerkeinstellungen wird ge ffnet Network Basic Settings Device Hame Home gt Device Settings gt Network Settings DominionKX2 101 IP auto configuration DHCP w Preferred host name DHCP only IP address S
28. al IP configuration unblock Unblock currently blocked users 192 168 8 192 command config IP autoconfiguration none dhcp bootp Inonel 5 Sie m ssen dem Dominion PX Ger t eine IP Adresse zuweisen Daf r gibt es zwei M glichkeiten Automatische Konfiguration W hlen Sie eine automatische Konfigurationsmethode wie dhcp oder bootp und lassen Sie den DHCP oder BOOTP Server die IP Adresse bereitstellen Statische IP Adresse W hlen Sie Keine und weisen Sie dem Dominion PX Ger t eine statische IP Adresse zu Sie werden aufgefordert die Adresse die Netzwerkmaske und das Gateway einzugeben Hinweis Die IP Adresse des Dominion PX Ger ts wird automatisch auf dem Systembildschirm angezeigt Die Standard IP Adresse lautet 192 168 0 192 Die Standard IP Konfigurationsmethode ist DHCP und die Standard IP Adresse wird durch die Adresse die von DHCP oder BOOTP zugewiesen wird oder durch die von Ihnen eingegebene statische IP Adresse ersetzt sobald der Konfigurationsvorgang abgeschlossen ist Um die werkseitig voreingestellte Standard IP Adresse zu verwenden geben Sie none als Befehl f r die automatische IP Konfiguration ein und akzeptieren den Standardwert Die Standard IP Adresse f r die statische keine Konfiguration lautet 192 168 0 192 Raritan Kapitel 3 Vorbereiten der Raritan Ger te Geben Sie Ihre Auswahl ein und dr cken Sie die Eingabetaste Sie werden aufgefordert die IP Zugriffskontrolle
29. aste 2 Fax 732 764 8887 E Mail Adresse f r CommandCenter NOC tech ccnoc raritan com E Mail Adresse f r alle anderen Produkte tech raritan com gt China Peking Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 86 10 88091890 Shanghai Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 86 21 5425 2499 GuangZhou Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 86 20 8755 5561 gt Indien Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 91 124 410 7881 gt Japan Montag bis Freitag 09 30 bis 17 30 Uhr Ortszeit Tel 81 3 3523 5994 E Mail support japan raritan com gt Europa Europa Montag bis Freitag 08 30 bis 17 00 Uhr GMT 1 MEZ Tel 31 10 2844040 E Mail tech europe raritan com Gro britannien Montag bis Freitag 08 30 bis 17 00 Uhr GMT 1 MEZ Tel 44 20 7614 77 00 Frankreich Montag bis Freitag 08 30 bis 17 00 Uhr GMT 1 MEZ Tel 33 1 47 56 20 39 Deutschland Montag bis Freitag 08 30 bis 17 00 Uhr GMT 1 MEZ Tel 49 20 17 47 98 0 gt Korea Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 82 2 5578730 gt Melbourne Australien Montag bis Freitag 09 00 bis 18 00 Uhr Ortszeit Tel 61 3 9866 6887 gt Taiwan Montag bis Freitag 09 00 bis 18 00 Uhr GMT 5 Standardzeit 4 Sommerzeit Tel 886 2 8919 1333 E Mail tech rap raritan com
30. bel vom Administrationsport des Dominion KX II 101 Ger ts mit dem COM1 Port des PCs verbinden Weitere Informationen finden Sie unter Administrationsport verwenden auf Seite 28 Zu Demonstrationszwecken verwenden wir in diesem Abschnitt HyperTerminal als Terminalemulationsprogramm Sie k nnen jedoch auch ein anderes Terminalemulationsprogramm verwenden gt So verwenden Sie ein Terminalemulationsprogramm f r die Konfiguration das Dominion KX II 101 Ger t 1 Verbinden Sie das Dominion KX Il 101 Ger t ber das mitgelieferte serielle RS 232 Kabel mit einem lokalen PC Verbinden Sie den Administrationsport am Dominion KX II 101 Ger t mit dem COM1 Port am PC 2 Rufen Sie das Terminalemulationsprogramm auf das Sie f r die Konfiguration des Dominion KX II 101 Ger ts verwenden m chten 3 Legen Sie die folgenden Port Einstellungen im Terminalemulationsprogramm fest Bits pro Sekunde 115200 Datenbits 8 31 Kapitel 3 Vorbereiten der Raritan Ger te Parit t Keine Stopp Bits 1 Flusssteuerung Keine COM1 Properties Port Settings Bits per second PAANI v Data bits Parity Stop bits Flow control Restore Defaults Apply 4 Stellen Sie eine Verbindung zum Dominion KX Il 101 Ger t her Der Anmeldebildschirm wird angezeigt 5 Geben Sie den Benutzernamen des Administrators ein und dr cken Sie die Eingabetaste Sie werden aufgefordert Ihr Ken
31. beln an die entsprechenden Ports auf der R ckseite der CC SG Einheit an Raritan 2 Kapitel 4 Installieren von CC SG Hinweis Die CC SG V1 Hardware wird mit Gigabit Ethernet NIC Adaptern ausgeliefert Solange f r die NIC Schnittstellen die Standardeinstellung mit automatischer Aushandlung verwendet wird kann praktisch jedes Kabel zwischen den Schnittstellen und einem Netzwerkport verwendet werden In Abh ngigkeit von dem verwendeten Kabel ist unter Umst nden keine Verbindung mit 1000 MBit s m glich Eine bertragungsrate von 100 MBit s sollte jedoch mindestens realisierbar sein gt Physische Verbindungen f r CC SG G1 Einheiten Die Zahlen in der folgenden Abbildung entsprechen den Schritten in diesem Verfahren 1 Schlie en Sie das Netzwerkkabel auf der R ckseite der CC SG Einheit an den Port LAN 0 an Verbinden Sie das andere Kabelende mit dem Netzwerk 2 Schlie en Sie das enthaltene Netzkabel auf der R ckseite der CC SG Einheit an den Stromversorgungs Port 1 an Stecken Sie das andere Ende in die Steckdose 3 Schlie en Sie einen Videomonitor und eine Tastatur mit KVM Kabeln an die entsprechenden Ports auf der R ckseite der CC SG Einheit an 3 IP Adresse f r CC SG einstellen 60 1 Wenn das CommandCenter Anmeldedialogfeld angezeigt wird melden Sie sich mit der standardm igen Benutzername Kennwort Kombination admin raritan an Bei Benutzernamen und Kennw rtern wird die Gro Kleinschreibung beac
32. ben wird oder die Verschl sselung 73 Anhang C CC SG und Netzwerkkonfiguration 74 CC SG und Raritan Ger te Eine Hauptrolle von CC SG ist die Verwaltung und Steuerung von Raritan Ger ten z B Dominion KX Il Normalerweise kommuniziert CC SG mit diesen Ger ten ber ein TCP IP Netzwerk lokal WAN oder VPN und die Protokolle TCP und UDP werden wie folgt verwendet Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details CC SG zu Lokaler Broadcast 5000 UDP ja Heartbeat CC SG zu Remote LAN IP 5000 UDP ja Heartbeat CC SG zu Raritan Ger t 5000 TCP ja RDM Protokoll RC4 AES128 verschl sselt Raritan Ger te zu CC SG 5001 UDP nein Heartbeat CC SG an Dominion PX 623 UDP nein CC SG Clustering Wenn die optionale CC SG Clustering Funktion verwendet wird m ssen die folgenden Ports f r die miteinander verbundenen Subnetzwerke verf gbar sein Wird die optionale Clustering Funktion nicht verwendet m ssen diese Ports nicht ge ffnet sein Jede CC SG im Cluster kann ein anderes LAN aufweisen Die Verbindung zwischen den Einheiten sollte jedoch sehr zuverl ssig und nicht anf llig f r Zeiten mit hoher Belastung sein Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details CC SG zu Lokaler Broadcast 10000 UDP nein Heartbeat CC SG zu Remote LAN IP 10000 UDP nein Heartbeat CC SG zu CC SG 5432 TCP nein Von HA JDEC auf Prim r an CC SG zu CC SG Sicherungs PostgreS QL DB Server Unversc
33. chlie en Ger t Konsolenanschluss Serielle Verbindung Firewall DB9YM ASCSDBS9F Adapter und CAT 5 Kabel PIX Firewall Raritan Anbieter Cisco Cisco Hewlett Packard Silicon Graphics So So So Verschieden e Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te Ger t Konsolenanschluss Serielle Verbindung Catalyst RJ 45 CRLVR 15 Rollover Kabel oder CRLVR 1 Adapter Kabel und CAT 5 Kabel CRLVR 1 Kabel zum Anschlie en eines Terminalports RJ 45 Anschlusstyp von CommandCenter Secure Gateway 48 Modellen mit diesem Anschluss an ein anderes lt Produktname gt Router DB25F ASCSDB25M Adapter und CAT 5 Kabel UNIX Server DB9M ASCSDBS9F Adapter und CAT 5 Kabel Origin SPARCStation DB25F ASCSDB25M Adapter und CAT 5 Kabel Netra T1 RJ 45 CRLVR 15 Kable oder CRLVR 1 Adapter und CAT 5 Kabel Cobalt DB9M ASCSDB9F Adapter und CAT 5 Kabel Windows NT RPCU RJ 45 CSCSPCS 10 Kabel oder CSCSPCS 1 Adapterkabel Rufen Sie den folgenden Link auf um eine Liste der h ufig verwendeten Kabel und Adapter zu erhalten http www raritan com support http www raritan com support Dominion KSX Il Anfangskonfiguration Wenn Sie das Dominion KSX Il Ger t zum ersten Mal einschalten gibt es eine Anfangskonfiguration die Sie ber die Dominion KSX Il Lokalkonsole durchf hren m ssen e ndern des Standardkennworts e _Zuweisen der IP Adresse 43 Kapitel 3 Vorbereiten der Raritan Ger te IP Adresse zuweisen
34. des standardm igen Straight Through UTP Kabels Kat 5 5e 6 an einen freien Serverport und das andere Ende an die RJ45 Ports am Dominion KX CIM an Schlie en Sie die brigen Ports am CIM an die entsprechenden KVM Ports eines Servers an der mit der Dominion KX Einheit verwaltet werden soll Wiederholen Sie diese Schritte um alle Server anzuschlie en die mit dieser Dominion KX Einheit verwaltet werden sollen Raritan Kapitel 3 Vorbereiten der Raritan Ger te Dominion KX Il Ger te Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion KX Il Einheiten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 BT EEE wlan De nr 5 E T Eina a gt Netzkabel und lokale Konsole anschlie en 1 Schlie en Sie das mitgelieferte Netzkabel an die Dominion KX Il Einheit an und stecken Sie den Stecker in eine Steckdose 2 Schlie en Sie einen MultiSync VGA Monitor eine Maus und Tastatur an die entsprechenden Ports mit der Bezeichnung Local User an Verwenden Sie entweder eine PS 2 oder USB Tastatur und Maus gt IP Adresse f r Dominion KX Il einstellen 1 Schalten Sie die Domin
35. e Ger te die eine RJ45 Rollover Schnittstelle verwenden sollten mit der Dominion SX Einheit direkt ber ein Rollover Kabel verbunden sein Dies gilt f r die meisten Cisco und Sun Produkte Verwenden Sie ein 30 cm langes Rollover Adapterkabel von Raritan um Standardkabel Kat 5 oder besser f r diese Ger te verwenden zu k nnen Netzwerk vorbereiten Die Vorbereitung des Netzwerks ist f r Raritan Ger te und CC SG eine wichtige Voraussetzung damit diese ordnungsgem in Ihrem LAN WAN funktionieren Raritan i Kapitel 2 Vorbereitende Planung IP Adressen f r Raritan Ger te zuweisen Allen Raritan Ger ten m ssen IP Adressen zugewiesen und statisch zugeordnet werden Zur Vermeidung m glicher Adressenkonflikte sollten Sie jede zugewiesene IP Adresse zuerst testen um zu gew hrleisten dass sie nicht aktuell verwendet wird Im Abschnitt Installationsvorlage auf Seite 62 finden Sie Hinweise zur Dokumentation der IP Adressen des Standardgateway der Subnetzmaske sowie des Administratorbenutzernamens und kennworts f r jedes Ger t Diese Informationen werden w hrend der Einrichtung und Konfiguration ben tigt Hinweis Dominion Ger te unterst tzen 10 100 Ethernet Es wird dringend empfohlen alle Dominion KX Ger te sowohl auf der Dominion KX Einheit als auch auf dem Ethernet Switch fest zu kodieren um Probleme bei der automatischen Aushandlung zu vermeiden Ports f r Firewall oder IP Portfilter ffnen
36. e die angeschlossenen PS 2 Tastatur Monitor und Mauskabel um das Dominion KX II 101 Ger t mit dem Zielserver zu verbinden 2 Verwenden Sie die optionalen PS 2 Kabel um die lokale Tastatur den Monitor und die Maus mit dem Local User Port des Dominion KX II 101 Ger ts zu verbinden Hinweis Das Dominion KX Il 101 Ger t muss eingeschaltet sein damit der Local User Port funktioniert 3 Wenn Sie eine Verbindung f r virtuelle Medien VM ben tigen verbinden Sie den Mini USB Anschluss mit dem Dominion KX II 101 Ger t und den USB Anschluss mit einem USB Port am Zielserver Raritan Kapitel 3 Vorbereiten der Raritan Ger te 26 O PR Q N Integrierte PS 2 Tastatur Monitor und Mausverbindungen vom Dominion KX Il 101 Ger t zum Zielserver Dominion KX Il 101 Ger t Grafikverbindung zum lokalen Monitor optionales Kabel Lokaler Monitor PS 2 Verbindung vom Dominion KX Il 101 Ger t zur Maus optionales Kabel PS 2 Verbindung vom Dominion KX Il 101 Ger t zur Tastatur optionales Kabel Zielserver Mitgelieferter Mini USB auf USB Anschluss vom Dominion KX Il 101 Ger t zum Zielserver f r Virtuelle Medien Verbindung USB Konfiguration gt So konfigurieren Sie das Dominion KX Il 101 Ger t f r den Einsatz mit einem USB Zielserver 1 Verbinden Sie den Mini USB Anschluss mit dem Dominion KX II 101 Ger t und den USB Anschluss mit einem USB Port am Zielserver 2 Verwenden Sie die mitgeliefert
37. e kann ein Remotezugriff f r Notfallsituationen ber Modem eingerichtet werden Die entsprechenden Telefonleitungen und Modems sollten vor der Installation bereitgestellt werden Raritan Kapitel 2 Vorbereitende Planung e Baus tze f r die Gestellmontage Die meisten Raritan Ger te werden mit Baus tzen f r den Einbau in Schr nken und Gestellen in Rechenzentren geliefert F r einige Ger te wie beispielsweise Dominion SX4 und SX8 stehen optionale Baus tze f r die Gestellmontage zur Verf gung Weitere Informationen finden Sie im Benutzerhandbuch oder Implementierungshandbuch f r das jeweilige Produkt Grundlegende Voraussetzungen f r Dominion Produkte Alle Dominion Produkte werden mit Baus tzen f r die Montage in 19 Zoll Standardgestellen ausgeliefert Die standardm ig beiliegenden Netzkabel sind f r Steckdosen mit 110 V Wechselspannung und 15 Ampere vorgesehen Die Netzteile sind mit einer automatischen Spannungsanpassung 110 220 V ausgestattet e Dominion KX Ger te sind mit dem Ziel und der Dominion KX Einheit mit Standardkabeln Kat 5 oder besser verbunden Die standardm ig unterst tzte Entfernung betr gt 46 m F r jedes Ziel ist ein CIM erforderlich e Serielle Dominion SX Ger te sind mit seriellen Ger ten mit Standardkabeln Kat 5 oder besser verbunden Raritan DB9 DB25 RJ45 Adapter m ssen f r die Verbindung ber das Kat 5 Kabel mit dem seriellen Port des Ger ts verbunden sein Seriell
38. e mit demselben SX Ger t oder einem anderen SX KX KX Il oder KSX Ger t verbunden sind Wenn Sie einen PowerStrip an ein Dominion KX oder KX Il Ger t anschlie en k nnen Sie CC SG nur zur Verwaltung der Stromversorgung f r Knoten verwenden die mit demselben KX oder KX Il Ger t verbunden sind das mit dem PowerStrip verbunden ist Einige Beispiele f r m gliche Konfigurationen e Verbindung eines PowerStrips mit Dominion SX um Strom f r Knoten bereitzustellen die mit demselben Dominion SX verbunden sind e Verbindung eines PowerStrips mit Dominion SX um Strom f r Knoten bereitzustellen die mit einem Dominion KX verbunden sind e Verbindung eines PowerStrips mit Dominion KX um Strom f r Knoten bereitzustellen die mit demselben Dominion KX verbunden sind e Verbindung mehrerer PowerStrips mit einem Dominion KX um Stromausfallsicherheit f r Knoten mit redundanter Stromversorgung bereitzustellen die mit demselben KX verbunden sind e Verbindung eines PowerStrips mit einem Dominion SX Verbindung eines zweiten PowerStrips mit einem anderen Dominion SX um Stromausfallsicherung f r Knoten mit redundanter Stromversorgung bereitzustellen die mit einem anderen Ger t verbunden sind Beispiel Remote Stromversorgungsverwaltung mit SX KX und PowersStrip Raritan Das folgende Diagramm zeigt die physischen Verbindungen f r das Verwalten der Remote Stromversorgungssteuerung 1 Der rote RJ45 Stecker des CSCSPCS
39. en Einstellungen im Benutzerhandbuch zum Dominion KSX Il von Raritan Verwenden Sie nur dann beide Netzwerk Ports wenn Sie einen als Port als Ausfallsicherung verwenden m chten Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te 3 Local User Port lokaler PC und Local Admin Port F r einen bequemen Zugriff auf die KVM Zielserver und seriellen Ger te im Rack verwenden Sie den Port f r den lokalen Zugriff des Dominion KX II W hrend der lokale Port f r die Installation und das Setup ben tigt wird kann er nachfolgend optional verwendet werden Der lokale Port liefert die grafische Benutzeroberfl che der Dominion KSX II Local Console f r die Administration und den Zielserverzugriff gt So stellen Sie eine Verbindung zum Local User Port her Schlie en Sie einen MultiSync VGA Monitor eine Maus und Tastatur an die entsprechenden Ports mit der Bezeichnung Local User an Verwenden Sie entweder eine PS 2 oder USB Tastatur und Maus Sie k nnen den Local Admin Port verwenden um das Dominion KSX II Ger t direkt mit einer Workstation zu verbinden um Ihre seriellen Ziele zu verwalten und das System mit einem Terminalemulationsprogramm wie HyperTerminal zu konfigurieren Der Local Admin Port erfordert die Verwendung eines Standard Nullmodemkabels 4 KVM Zielserver Ports Das Dominion KSX Il Ger t verwendet standardm ige UTP Verkabelung Kat 5 5e 6 zur Verbindung mit jedem Zielserver Siehe Anhang
40. en PS 2 DKX2 101 LPKVMC Kabel um nur den lokalen Monitor mit dem Local User Port des Dominion KX Il 101 Ger ts zu verbinden Hinweis Das Dominion KX II 101 Ger t muss eingeschaltet sein damit der Local User Port funktioniert Raritan Kapitel 3 Vorbereiten der Raritan Ger te 3 Verbinden Sie mithilfe der USB Kabel die Tastatur und Maus direkt mit dem Zielserver 1 Mitgeliefertes Mini USB auf USB Kabel vom Dominion KX II 101 Ger t zum Zielserver Dominion KX I1 101 Ger t Grafikverbindung zum lokalen Monitor optionales Kabel Lokaler Monitor USB Verbindung vom Zielserver zur Maus USB Verbindung vom Zielserver zur Tastatur N 09 OR ao _DN Zielserver Raritan Kapitel 3 Vorbereiten der Raritan Ger te Herstellen einer Netzwerkverbindung Stellen Sie mit einem standardm igen Netzwerkkabel eine Verbindung zwischen dem Netzwerkport mit der Bezeichnung LAN und einem Ethernet Switch Hub oder Router her Die LAN LEDs die ber der Netzwerkverbindung angezeigt werden geben die Netzwerkaktivit t an Die gelbe LED blinkt w hrend das Dominion KX II 101 Ger t verwendet wird und weist so auf einen IP Verkehr mit 10 MBit s hin Die gr ne LED weist auf eine Verbindungsgeschwindigkeit von 100 MBit s hin Stromversorgung des Dominion KX II 101 Ger ts Das Dominion KX Il 101 Ger t kann entweder ber das mitgelieferte Standard Netzger t oder ber PoE Power over Ethernet mit Strom versorgt
41. en Zugriff die zentrale Verwaltung von seriellen KVM und Stromversorgungssteuerungs Ger ten in mehreren Rechenzentren Niederlassungen und an Remotestandorten Die Benutzer haben Zugriff auf Zielserver und systeme Knoten die mit Raritan Ger ten z B Dominion KX oder IP Reach verbunden sind Im vorliegenden Handbuch bezieht sich der Begriff Raritan Ger te auf folgende Einheiten e Dominion KX e Dominion KX II e Dominion KX101 e Dominion KSX e Dominion SX e P Reach alle Modelle In CC SG werden Zielserver und systeme als Knoten bezeichnet In diesem Kapitel Vorbereitungen sineren kiieinani vinkin eieaa deidan niria tanada aiaiai 5 Zielgruppe een aa aa E E a E a E A E ET 5 CC NOC Implementierung und Paragon Integration 6 Dieses Handbuch enth lt umfassende Anweisungen zur Implementierung von Raritan Ger ten die mit CC SG verwaltet werden Weitere Informationen zur Installation von Raritan Ger ten und CC SG finden Sie in den Benutzerhandb chern und der Kurzanleitung f r die Installation und Konfiguration auf der mitgelieferten CD ROM oder online im Support Bereich der Raritan Website Das vorliegende Handbuch richtet sich an Ingenieure und Techniker die mit der Installation von Raritan Ger ten befasst sind Es enth lt alle notwendigen Informationen und Verfahren die zur Installation von CC SG und der verwalteten Ger te in einer typischen Umgebung erforderlich sind Sie sollten alle
42. er tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 Weitere Informationen finden Sie im Handbuch f r den Schnellstart von IP Reach Einheiten von Raritan IP Reach TR oder M Serie gt Netzkabel und lokale Konsole anschlie en 1 Stecken Sie das mitgelieferte Netzkabel in die IP Reach Einheit 2 Schlie en Sie an den entsprechenden Ports auf der R ckseite der IP Reach Einheit im Bereich Admin eine PS 2 Tastatur und einen MultiSync Monitor an 3 Schalten Sie die IP Reach Einheit ein EHER TASTATUR UND FORDE ERSTKONFIOURATION Lokale Zugriffskonsole Natzschalter Serleller Ports 1 und 2 Netzwerkport Eingang Netzanschluss Festgeschaltetes KVYM Ports Modern Raritan Kapitel 3 Vorbereiten der Raritan Ger te IP Adresse f r IP Reach einstellen 1 Nach dem Systemneustart wird im Administrationskonsolenfenster der IP Reach Einheit der Konfigurationsassistent angezeigt Hinweis W hrend der Erstkonfiguration erm glicht Ihnen der IP Reach Konfigurationsassistent eine schnelle Konfiguration Ihrer IP Reach Einheit Der IP Reach Konfigurationsassistent wird nur angezeigt wenn Sie auf die Verwaltungsmen s auf einer unkonfigurierten IP Reach Einheit zugreifen Welcome to IP Reach IP Reach has not been configured Minimal configuration requirements to make IP
43. erbunden ist m ssen Sie ihm eine IP Adresse sowie einige Netzwerkinformationen geben 1 Gehen Sie zum Computer an dem das Dominion PX Ger t angeschlossen ist und ffnen Sie ein Kommunikationsprogramm wie HyperTerminal oder PuTTY Vergewissern Sie sich dass die Port Einstellungen wie folgt konfiguriert sind Bits pro Sekunde 9600 Datenbits 8 Stopp Bits 1 Parit t Keine Flusssteuerung Keine Hinweis Der Parameter Flusssteuerung muss auf Keine gesetzt sein um sicherzustellen dass das Kommunikationsprogramm korrekt mit dem Dominion PX Ger t zusammenarbeitet 2 Lassen Sie das Kommunikationsprogramm auf den seriellen Port zeigen der die Verbindung zum Dominion PX Ger t herstellt und ffnen Sie ein Terminalfenster 3 Dr cken Sie die Eingabetaste um den ersten Konfigurationsbildschirm anzuzeigen Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 8 192 command Raritan i Kapitel 3 Vorbereiten der Raritan Ger te 50 4 Geben Sie config ein und dr cken Sie die Eingabetaste um den Konfigurationsvorgang zu starten Sie werden aufgefordert eine IP Konfigurationsmethode zu w hlen Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initi
44. erische Zeichen und Sonderzeichen aber keine Leerzeichen enthalten darf 3 W hlen Sie die automatische IP Konfiguration aus der Dropdown Liste aus 2 Raritan Kapitel 3 Vorbereiten der Raritan Ger te Keine Statisches IP Bei dieser Option m ssen Sie die Netzwerkparameter manuell festlegen Dies ist die empfohlene Einstellung da das Dominion KSX Il Ger t ein Infrastrukturger t ist und sich seine IP Adresse nicht ndern sollte DHOP Bei dieser Option werden die Netzwerkparameter vom DHCP Server zugewiesen 4 Wenn Sie die IP Konfiguration Keine w hlen geben Sie die TCP IP Parameter f r das Dominion KSX Il Ger t ein IP Adresse Subnetzmaske IP Adresse des Gateways IP Adresse des prim ren DNS Servers und optional IP Adresse des sekund ren DNS Servers 5 Klicken Sie auf OK Das Dominion KSX Il Ger t ist jetzt ber das Netzwerk zug nglich Hinweis Bei manchen Umgebungen gibt die Standardeinstellung Autodetect automatische Aushandlung f r LAN Interface Speed amp Duplex LAN Schnittstellengeschwindigkeit und Duplex die Netzwerkparameter nicht richtig vor was zu Netzwerkproblemen f hren kann In diesem Fall l sst sich das Problem l sen indem Sie den Wert im Feld LAN Interface Speed amp Duplex LAN Schnittstellengeschwindigkeit und Duplex des Dominion KSX II Ger ts auf 100 MBit s Vollduplex oder einen anderen f r Ihr Netzwerk geeigneten Wert setzen Dominion PX Ger te f
45. ersorgungseinheiten ausgestattet f r die verschiedene Wechselstromanschl sse erforderlich sind Im folgenden Beispiel werden f r den Knoten zwei separate Powerstrips bereitgestellt Eine vollst ndig redundante Konfiguration w rde eine weitere Dominion SX Einheit mit angeschlossenem PowerStrip02 umfassen da auf diese Weise eine separate und redundante Steuerung der Powerstrips gegeben w re Dieses Beispiel beschr nkt sich auf die einfachere Konfiguration mit einem Dominion SX Ger t das zwei PowerStrips verwaltet Dominion 5X N gt N a et e y Ausgang 1 PS01 e Ausgang_1 PS02 Steckdose g Steckdose Knoten mit mehreren oder redundanten Stromversorgungseinheiten Konfiguration von CC SG Weitere Informationen zum Hinzuf gen der Konfiguration f r die Remote Stromversorgungsverwaltung in CC SG finden Sie im CC SG Handbuch f r Administratoren Raritan Anhang C CC SG und Netzwerkkonfiguration Dieser Anhang enth lt die Netzwerkanforderungen inkl Adressen Protokolle und Ports f r eine typische CC SG Implementierung Sie finden Informationen wie Sie Ihr Netzwerk f r beide externen Zugriffe und zur Einhaltung der internen Sicherheits und Routingrichtlinien konfigurieren k nnen Details werden f r TCP IP Netzwerkadministratoren bereitgestellt Die Rolle und der Verantwortungsbereich des TCP IP Administrators kann ber den eines CC SG Administrators hinausgehen Dieser Anhang hilft dem Administrat
46. gen Methode konfigurieren d h als PowerStrip des verwalteten Ger ts oder als PX Ger t beides ist nicht m glich Au erdem k nnen Sie das PX Ger t an ein Verwaltungsger t anschlie en und Stromversorgungszuordnungen konfigurieren Zudem k nnen Sie dasselbe PX Ger t an das IP Netzwerk anschlie en sodass Sie die Stromversorgungsdaten mit dem PX Webclient anzeigen und erfassen k nnen Informationen dazu finden Sie im Dominion PX Benutzerhandbuch von Raritan das Sie im Support Bereich der Raritan Website unter Firmware und Dokumentation finden In diesem Abschnitt wird beschrieben wie Sie ein Dominion PX Ger t f r die CC SG Verwaltung vorbereiten ohne dass es an ein anderes Raritan Ger t angeschlossen ist Weitere Informationen zum Hinzuf gen eines Dominion PX Ger ts und anderer unterst tzter Raritan Powerstrips die an ein weiteres Raritan Ger t angeschlossen sind finden Sie unter Remote Stromzufuhrverwaltung siehe Remote Stromversorgungsverwaltung auf Seite 68 Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te Dominion PX an einen Computer anschlie en Sie m ssen das Dominion PX Ger t zur Konfiguration mittels serieller Verbindung an einen Computer anschlie en Wenn Sie vorhaben diese Verbindung f r die Anmeldung bei der CLP Befehlszeilenschnittstelle zu verwenden lassen Sie das Kabel nach Abschluss der Konfiguration angeschlossen Der Computer muss ber ein Kommunikationsprogra
47. gurieren Das Dominion KX Il 101 Ger t kann auf zwei Weisen konfiguriert werden e Es kann mit der webbasierten Dominion KX 11 101 Remote Console konfiguriert werden bei der das Ger t ber eine Netzwerkverbindung zur Workstation verf gen muss e Es kann mit einem Terminalemulationsprogramm wie HyperTerminal konfiguriert werden bei dem eine direkte Verbindung vom Administrationsport des Ger ts zur Workstation erforderlich ist Das Kabel f r diese Verbindung ist im Lieferumfang des Dominion KX II 101 Ger ts enthalten In diesem Abschnitt werden beide Arten der Dominion KX I1 101 Konfiguration beschrieben Remote Console verwenden Die Dominion KX 11 101 Remote Console ist eine webbasierte Anwendung mit der Sie das Ger t vor der Verwendung konfigurieren k nnen Bevor Sie das Dominion KX II 101 Ger t mit der Remote Console konfigurieren m ssen Sie sowohl die Workstation als auch das Ger t mit einem Netzwerk verbunden haben Gehen Sie wie folgt vor um das Dominion KX II 101 Ger t zu konfigurieren e Festlegen eines neuen Kennworts anstelle des Standardkennworts e _Zuweisen einer IP Adresse Neues Kennwort festlegen Wenn Sie sich zum ersten Mal bei der Remote Console anmelden werden Sie aufgefordert f r das Standardkennwort ein neues Kennwort festzulegen Anschlie end k nnen Sie das Dominion KX II 101 Ger t konfigurieren 1 Melden Sie sich bei einer Workstation mit Netzwerkverbindung zu Ihrem Dominion KX II 101
48. hl sselt 8732 TCP nein Prim r Sicherungsse rver f r Synchronisierung von Clustering Steuerdate naustausch MD5 verschl sselt Raritan Anhang C CC SG und Netzwerkkonfiguration Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details CC SG zu CC SG 3232 TCP nein Prim r Sicherungs S NMP Synchronisierun gskonfiguration ndert die Weiterleitung Unverschl sselt Zugriff auf Infrastrukturdienste CC SG kann zur Verwendung verschiedener Dienste nach Industriestandard wie DHCP DNS und NTP konfiguriert werden Diese Ports und Protokolle werden verwendet um CC SG die Kommunikation mit diesen optionalen Servern zu erm glichen Kommunikationsrichtun Portnumme Protokoll Konfigurierbar g r DHCP Server zu CC SG 68 UDP nein CC SG zu DHCP Server 67 UDP nein NTP Server zu CC SG 123 UDP nein CC SG zu DNS 53 UDP nein Details IPv4 DHCP Standard IPv4 DHCP Standard NTP Standard DNS Standard Verbindung von PC Clients mit CC SG PC Clients verwenden f r die Verbindung zu CC SG einen von drei Modi e Administrations oder Zugriffs Client ber einen Webbrowser CC SG unterst tzt SSL Version 2 SSL Version 3 und TLS Version 1 f r Browserverbindungen Sie k nnen diese Verschl sselungsmethoden in Ihrem Browser konfigurieren e Befehlszeilenschnittstelle Command Line Interface CLI ber SSH e Diagnosekonsole Kommunikationsrich Portnum Protokoll Konfigurierbar Details tung
49. hnet Kommunikationsrichtung Portnummer Client an CC SG ber Proxy 2400 zum Knoten auf CC SG Client an Raritan Ger t an 5000 Out of Band KVM Knoten auf Direktmodus Raritan Ger t Protokoll Konfigurierbar Details TCP nein TCP ja Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Glient Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Raritan Anhang C CC SG und Netzwerkkonfiguration Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details Client an Raritan Dominion 51000 TCP ja Client Server Kommunikation SX Ger t an seriellen auf SSL Sr Band Anpe Raritan Ger t SSL AES128 verschl sselt Direktmodus falls konfiguriert CC SG und Client f r IPMI iLO RILOE DRAC RSA Eine weitere wichtige Rolle von CC SG ist die Verwaltung von Drittanbieterger ten wie iLO RILOE Integrated Lights Out Remote Insight Lights Out Server von Hewlett Packard Ziele eines ILO RILOE Ger ts werden ein ausgeschaltet und direkt aktiviert und deaktiviert IPMI Server Intelligent Platform Management Interface k nnen ebenfalls von CC SG gesteuert werden Das gleiche gilt f r Dell DRAC und RSA Ziele Kommunikationsrichtung Portnummer Protokoll Konfigurierbar Details CC SG zu IPMI 623 TCP nein IPMI Standard CC SG zu iLO RILOE 80 oder 443 TCP nein Drittanbieterstandard verwendet HTTP Ports CC SG zu DRAC 80 oder 443 TCP nein Drittanbieterstandard CC SG
50. htet Sie werden zur nderung des Kennworts f r die lokale Konsole aufgefordert Sie k nnen admin raritan immer noch beim ersten Zugriff auf CC SG ber einen Browser oder anderen Client verwenden Dr cken Sie Strg X Klicken Sie im Men Operation auf Network Interfaces und dann auf Network Interface Config 4 Die Administrationskonsole wird angezeigt W hlen Sie im Feld Configuration die Option DHCP oder Static aus 5 Wenn Sie Static ausw hlen geben Sie eine statische IP Adresse ein Raritan Raritan Kapitel 4 Installieren von CC SG Optional Legen Sie bei Bedarf DNS Server Netzmaske und Gateway Adresse fest W hlen Sie Save Warten Sie einige Minuten w hrend CC SG neu gestartet wird 61 Anhang A Installationsvorlage Sie k nnen bei der Dokumentation Ihrer Netzwerkkonfiguration die Installationsvorlage verwenden In diesem Kapitel Locle Vold go naeris ei R Mustervollage ae Leere Vorlage CommandCeniter Secure Gateway IP Adresse Standard gateway Administrator name Administrator kennwort Zuordnungen Kategorie Zeichenfolge Element name Ganzzahl Ger te Name Kategorie Element2 Ports Name System V m Raritan 62 Anhang A Installationsvorlage Benutzer gruppen Name Benutzer Name Ger tegruppen Name Knotengruppen Name Richtlinien Name fe Raritan 63
51. in Ger t mit einem standardm igen seriellen DB9 oder DB25 Konsolenport indem Sie ein Ende eines standardm igen Kat 5 Netzwerkkabels mit einem seriellen Konsolenport des Dominion SX verbinden 6 Verbinden Sie das andere Ende mit einem entsprechenden Raritan Nulling Serial Adapter p n ASCSDBYF ASCSDB9M ASCSDB2S5F ASCSDB25M 7 Verbinden Sie den Adapter mit dem Konsolenport des Ger tes Dominion KSX Ger te Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion KSX Einheiten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 OI Diagrammschl ssel C Netzkabel Bi Raritan Kapitel 3 Vorbereiten der Raritan Ger te Diagrammschl ssel Netzwerk Port Standard Cat 5 Netzwerkkabel im Lieferumfang enthalten Power Port f r Raritan Stromversorgungseinheit Teilenummer PCR8 PCS12 PCS20 Standard Cat 5 Netzwerkkabel Analoge Telefonleitung Telefonkabel im Lieferumfang enthalten Serielle Konsolen Ports Standard Cat 5 Netzwerkkabel mit Nulling Serial Adapter Teilenummer ASCSDBxxx Serielle Konsolen Ports Die meisten seriellen RJ45 Ports von Cisco oder seriel
52. intergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion SX Einheiten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 gt Netzkabel und Installationscomputer anschlie en 1 Verwenden Sie einen Computer mit einer Netzwerkkarte und einem Crossoverkabel Dieser Computer wird als Installationscomputer bezeichnet 2 Schlie en Sie das Crossoverkabel an den prim ren LAN Anschluss auf der R ckseite der Einheit an Bei Modellen mit zwei Netzwerkschnittstellen tr gt das prim re LAN die Bezeichnung LAN 1 3 Verbinden Sie das andere Ende mit dem Netzwerkport des Installationscomputers Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te Schlie en Sie das mitgelieferte Netzkabel an die Dominion SX Einheit an und stecken Sie den Stecker in eine Steckdose Schalten Sie die Dominion SX Einheit ein Hinweis Die SX Einheit f hrt einen Hardware Selbsttest durch erkennbar an der gr nen LED auf der Ger ter ckseite und startet dann die Softwarestartsequenz Die Startsequenz ist beendet wenn die gr ne LED dauerhaft leuchtet IP Adresse f r Dominion SX einstellen Greifen Sie ber den Browser des Installationscomputers im g
53. ion KX Il Einheit mithilfe der POWER Taste auf der Ger ter ckseite ein Warten Sie bis die Dominion KX Il Einheit hochgefahren ist Ein Piepen weist darauf hin dass das Hochfahren abgeschlossen ist Raritan ii Kapitel 3 Vorbereiten der Raritan Ger te gt Nachdem die Einheit hochgefahren wurde wird die lokale KX Il Konsole auf dem Monitor angezeigt der mit dem lokalen Port der Dominion KX Il Einheit verbunden ist Geben Sie den Standardbenutzernamen admin und das Standardkennwort raritan ein und klicken Sie auf Login Anmelden Der Bildschirm zum ndern des Kennworts wird angezeigt Folgen Sie den Anweisungen um das Standardkennwort zu ndern Weitere Informationen finden Sie im Benutzerhandbuch zu Dominion KX II von Raritan Sie sollten sich das neue Kennwort notieren Sie erhalten eine Best tigung dass das Kennwort erfolgreich ge ndert wurde Klicken Sie auf OK Die Seite f r den Portzugriff wird angezeigt W hlen Sie Device Settings gt Network Settings Ger teeinstellungen gt Netzwerkeinstellungen Geben Sie einen eindeutigen Ger tenamen f r Ihre Dominion KX Il Einheit ein der bis zu 16 alphanumerische Zeichen Sonderzeichen jedoch keine Leerzeichen enthalten darf W hlen Sie in der Dropdown Liste zur automatischen IP Konfiguration None Static IP Keine Statisches IP aus Geben Sie die TCP IP Parameter f r Ihre Dominion KX Il Einheit ein IP Adresse Subnetzmaske IP Adresse des Gate
54. leichen Subnetz auf die SX Einheit zu indem Sie den Standard URL https 192 168 0 192 in das Adressfeld eingeben Melden Sie sich mit dem Standardbenutzernamen admin und dem Standardkennwort raritan an Folgen Sie den Anweisungen um das Standardkennwort zu ndern Sie sollten sich das neue Kennwort notieren Klicken Sie auf die Registerkarte Setup um die Themen zur Konfiguration und Protokollierung anzuzeigen Klicken Sie im Fenster f r die Setupkonfiguration auf den Netzwerkbereich Geben Sie Daten in die folgenden Felder ein IP Address IP Adresse Netzwerkadresse f r diese Einheit Subnet Mask Subnetzmaske Subnetzmaske f r das Netzwerk in dem diese Einheit angemeldet ist Gateway IP Gateway Standardgateway f r diese Einheit bernehmen Sie alle anderen Standardwerte oder passen Sie sie bei Bedarf an Klicken Sie auf OK um die Einstellungen zu speichern Nach Abschluss der Konfiguration wird die SX Einheit automatisch neu hochgefahren An das Netzwerk anschlie en und mit seriellen Ger ten verbinden Schalten Sie die SX Einheit aus Trennen Sie die Verbindung zum Installationscomputer Stellen Sie die Dominion SX Einheit an den Standort an dem sie zu CC SG hinzugef gt wird Verbinden Sie ein Ende eines Straight Through Kabels Kat 5 mit der SX Einheit Verbinden Sie das andere Ende des Kat 5 Kabels mit dem Netzwerk 35 Kapitel 3 Vorbereiten der Raritan Ger te 36 5 Verbinden Sie e
55. len RJ45 Ports von Sun erfordern ein Rollover Kabel Teilenummer CRLVR 15 KVM Konsolen Ports KVM Konsolenkabel Teilenummer CCPTxxx OGOGO Verbindung zum lokalen Port oder Administrationsport je nach Einheittyp Der Ort des lokalen Ports und des Administrationsports h ngt vom gekauften Dominion KSX Modell ab Dominion KSX Ger te haben an der Unterseite des Chassis einen Aufkleber der die Hardwareversion kennzeichnet Modelle mit der Bezeichnung Chassis RX440 F S OB oder 0D oder Chassis RX880 F S OB oder 0D haben die Local Admin Ports an der R ckseite und die lokalen Zugriffskonsolen Ports an der Vorderseite hinter der Blende Bei Modellen mit den Bezeichnungen Chassis RX440 F S OF oder Chassis RX880 F S OF sind diese Orte umgekehrt die Local Admin Ports befinden sich an der Vorderseite hinter der Blende und die lokalen Zugriffskonolen Ports befinden sich an der R ckseite Bitte betrachten Sie das Etikett an Ihrem Dominion KSX Ger t um festzustellen wo sich die lokalen und Administrationsports befinden gt Netzkabel und lokale Konsole anschlie en 1 Schlie en Sie das mitgelieferte Netzkabel an die Dominion KSX Einheit an und stecken Sie den Stecker in eine Steckdose 2 Schlie en Sie an die entsprechenden lokalen Ports der Administrationskonsole der Dominion KSX Einheit eine PS 2 Tastatur und einen MultiSync Monitor an Abh ngig von Ihrem KSX Modell befinden sich die lokalen Ports der Administrationskonsole ggf vor
56. mer PC Client an CC SG 443 TCP nein Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert PC Client an CC SG 80 TCP nein Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Raritan 75 Anhang C CC SG und Netzwerkkonfiguration 76 Kommunikationsrich Portnum Protokoll tung mer PC Client an CC SG 8080 TCP PC Client zu CLISSH 22 TCP PC Client zur 23 TCP Diagnosekonsole Konfigurierbar nein Details Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Client Server Kommunikation SSL AES128 verschl sselt falls konfiguriert Verbindung von PC Clients mit Knoten Eine weitere wichtige Rolle von CC SG ist die Verbindung von PC Clients mit verschiedenen Knoten Diese Knoten k nnen serielle oder KVM Konsolenverbindungen zu Raritan Ger ten auch Out of Band Verbindungen darstellen Ein anderer Modus verwendet In Band Zugriffsmethoden wie VNC RDP oder SSH Ein weiterer Aspekt der Kommunikation zwischen dem PC Client und dem Knoten ist ob Folgendes zutrifft e Der PC Client stellt entweder ber ein Raritan Ger t oder den In Band Zugriff eine direkte Verbindung zum Knoten her Dies wird als Direktmodus bezeichnet e Der PC Client stellt ber CC SG eine Verbindung zum Knoten her der als Anwendungsfirewall dient Dies wird als Proxymodus bezeic
57. mm wie HyperTerminal oder PuTTY verf gen Sie ben tigen das Nullmodemkabel und die Anschl sse die mit dem Dominion PX Ger t mitgeliefert wurden 1 Nehmen Sie das Nullmodemka bel in die Hand und verbinden Sie das Ende mit dem RJ 45 Anschluss mit dem Port Seriell vorn am Dominion PX Ger t Betrachten Sie die Abbildungen um den Ort des Ports an Ihrem Dominion PX Ger t zu bestimmen 47 Kapitel 3 Vorbereiten der Raritan Ger te PCR8 15 PCR20 20 Element Beschreibung Nr 1 LAN Port 2 Serieller Port 3 Netzwerk Port 2 Verbinden Sie das andere Ende des Nullmodemkabels mit dem DB9 Anschluss am seriellen Port COM des Computers Dominion PX mit dem Netzwerk verbinden Um f r die Verwaltung des Dominion PX Ger ts die Webschnittstelle zu verwenden m ssen Sie das Dominion PX Ger t an Ihr lokales Netzwerk LAN anschlie en 1 Nehmen Sie ein Standard UTP Kabel der Kategorie 5e und verbinden Sie das eine Ende mit dem LAN Port vorn am Dominion PX Ger t Lesen Sie den Abschnitt Dominion PX an einen Computer anschlie en siehe Dominion PX an einen Computer anschlie en auf Seite 47 um Informationen dar ber zu erhalten wo sich dieser Port am Dominion PX Ger t Ihrer Gr e befindet 2 Verbinden Sie das andere Ende des Kabels mit dem LAN Raritan Kapitel 3 Vorbereiten der Raritan Ger te Dominion PX f r Netzwerkverbindungen konfigurieren Wenn das Dominion PX Ger t mit dem Netzwerk v
58. namen ccroot und das Standardkennwort raritanO Eingeschr nkter Direktzugriff Nachdem CC SG ein Ger t hinzugef gt wurde wird der Direktzugriff auf dieses Ger t unterbunden mit Ausnahme von Dominion SX Ger ten die Sie so konfigurieren k nnen dass auch bei CC SG Steuerung ein lokaler Zugriff erlaubt ist Die Ger tesicherheit kann durch das Einschr nken des Direktzugriffs erh ht werden Aufgrund dieser Sicherheitsfunktion ist es u erst wichtig zun chst alle Optionen und Einstellungen entsprechend zu konfigurieren und erst danach CC SG Ger te hinzuzuf gen gt So erhalten Sie bei der CC SG Verwaltung Direktzugriff auf ein Ger t Verwenden Sie die Funktion Verwaltung unterbrechen von CC SG um die Verwaltung eines Ger ts durch CC SG vor bergehend aufzuheben Weitere Informationen finden Sie im CommandCenter Secure Gateway Handbuch f r Administratoren von Raritan bi Raritan Kapitel 3 Vorbereiten der Raritan Ger te In den eigenst ndigen Modus zur ckkehren Wenn CC SG f r den Zeitraum der als Heartbeat Zeitlimit Konnektivit tsverlust durch Netzwerk oder CC SG Fehler konfiguriert ist f r ein Ger t nicht mehr erreichbar ist kehrt das Ger t automatisch in den eigenst ndigen Modus zur ck Durch diese Funktion kann das Ger t selbst bei Netzwerkausf llen weiter seinen Dienst versehen Diese Funktion erm glicht Ihnen aber auch vom Konsolenport oder ber einen Browser auf das Ger t zuzugreifen
59. ne entfernen Sie die vordere Blende indem Sie sie abziehen oder auf der R ckseite Ihrer KSX Einheit Die lokale Administrationskonsole wird w hrend der Erstkonfiguration verwendet wird jedoch ggf nach Abschluss der Einrichtung entfernt 3 Schalten Sie die Dominion KSX Einheit ein Raritan u Kapitel 3 Vorbereiten der Raritan Ger te gt IP Adresse f r Dominion KSX einstellen 1 Nach dem Start wird im Administrationskonsolenfenster vom Dominion KSX der Konfigurationsassistent angezeigt Dr cken Sie zum Starten der Erstkonfiguration auf der Tastatur der Administrationskonsole die Taste B 2 Ordnen Sie im Fenster Network Configuration Netzwerkkonfiguration dieser Dominion KSX Einheit einen eindeutigen Namen z B B ro Berlin und eine IP Adresse als Parameter zu Weitere Informationen zu den Verwaltungsparametern finden Sie im Benutzerhandbuch zu Dominion KSX von Raritan 3 Dr cken Sie Strg S um die Einstellungen zu speichern Das Hauptmen wird angezeigt 4 Dr cken Sie zum Neustart die Taste R Dr cken Sie die Eingabetaste Dr cken Sie noch einmal die Taste R um die Dominion KSX Einheit neu hochzufahren gt An das Netzwerk anschlie en und mit seriellen Ger ten verbinden 1 Optional Trennen Sie die PS 2 Tastatur und den MultiSync Monitor von den Ports der Administrationskonsole Oder trennen Sie die Verbindung nicht um die Ger te f r weitere berwachungs oder Konfigurationsaufgaben zu
60. nennnnnennnnnnnnnnnnnnnn nenn 10 Zielserver vorbereiten 4 s4s4404440nnnnnnnnnnnnnnannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 10 Bildaufl sung der Zielserver u u r s een een ae 11 Benutzer PC vorbereiten crssscnnesenenne nennenswerten ass nennen 11 Java Runtime Environment installieren 044422440044444000nnnnnnennnnnnnnnnnnnnnnnnnnnnennnnnnnenn 12 Kapitel 3 Vorbereiten der Raritan Ger te 13 Zugriff ber lokale Konsole oder Webbrowser 22204424404nnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnn nn 14 Standard IP Adresse und Anmeldung 4444444400nnn4nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnn nn 14 Eingeschr nkter Direktzugriff 20044440nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 14 In den eigenst ndigen Modus zur ckkehren urs20usssnennnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnn nennen nn 15 Firmware Mindestversion 404444444nnannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 15 Dominion Ger te f r die CC SG Verwaltung vorbereiten 22s4240nnnnnnnnnennnnnnnnnnnnnnnn nenn 15 Dominion KX Ger le a re eben niniin aiioa inina ian un era a n tai 16 Dominion KX Ger te u ee ea ea re einen 19 Dominion KA W TOT nee nee nee 21 BomiNioN SX Ger le neuesten nee nn en TE LIE ee Eee 34 Dominion KSX Ger le unesincneeienn en innen nennen end nee a Tee 36 Dominion
61. nutzerhandbuch f r das jeweilige Produkt e Netzteile Die Produkte von Raritan verf gen ber Netzteile mit automatischer Spannungsanpassung Daher funktionieren sie in den meisten Rechenzentrumsumgebungen Einige Produkte haben zwei Netzteile f r eine redundante Stromversorgung wie beispielsweise CC SG e Serieller Ger teanschluss Hierf r wird entweder ein Straight Through Netzwerkkabel oder ein Crossoverkabel verwendet F r die seriellen Schnittstellen von Sun und Cisco wird in der Regel ein Crossoverkabel verwendet das direkt an den RJ45 Port angeschlossen wird Andere serielle Ziele verwenden in der Regel ein Standardnetzwerkkabel mit seriellem DB9 oder DB25 Stecker e Verkabelungsvoraussetzungen In Abh ngigkeit von den jeweils implementierten Produkten sowie den Entfernungen im Rechenzentrum und der Verkabelungsstruktur Zu beachten sind die Entfernungsvorgaben f r die einzelnen Ger te Die Kabel sollten abschlie end getestet werden F r IP Reach Dominion KSX und Dominion KX101 Ger te sollten KVM Kabel von Raritan verwendet werden e LAN Ports Alle in diesem Handbuch beschriebenen Raritan Ger te verf gen ber einen 10 100 Base T Netzwerkport mit automatischer Anpassung f r den Anschluss an Ihr LAN Einige Ger te darunter auch CC SG verf gen aus Redundanzgr nden ber zwei LAN Ports Einige Raritan Ger te verf gen auch ber Gigabit Ethernet e Remotezugriff f r Raritan Ger te F r einige Ger t
62. nwort einzugeben Raritan Kapitel 3 Vorbereiten der Raritan Ger te 6 Geben Sie das Kennwort ein und dr cken Sie die Eingabetaste Der Admininistrationsport Bildschirm wird angezeigt Login adnin Password MACADDR 00 0d 5d 03 5d 23 Device Type Dominion KX2 181 Model DKX2 181 Device Name DKX2 181 DOC FW Version 2 8 8 5 6394 SN AAK 800010 IP Address 192 168 500 153 Idle Timeout 3 nin Port Port Port Port Port No Nane T Status Availability 1 Doninion_KX11 181_Port Kun up idle Current Tine Fri Dec 28 19 44 16 2007 Adnin Port gt 7 Geben Sie im Administrationsport Bildschirm gt config ein und dr cken Sie die Eingabetaste 8 Geben Sie im Konfigurationsbildschirm gt network ein und dr cken Sie die Eingabetaste 9 Um die aktuellen Schnittstelleneinstellungen anzuzeigen geben Sie im Schnittstellen Bildschirm gt interface ein und dr cken Sie die Eingabetaste 10 Zum Konfigurieren neuer Netzwerkeinstellungen geben Sie im Netzwerk Bildschirm interface ein gefolgt von einem der folgenden Befehle sowie dem entsprechenden Argument Option dr cken Sie dann die Eingabetaste Befehl Argument Optionen ipauto noneldhcp none Erm glicht die manuelle Eingabe einer IP Adresse f r das Ger t Auf diese Option muss der IP Befehl und die IP Adresse folgen wie im folgenden Beispiel gezeigt interface ipauto none ip 192 168 50 12 dhcp Weist dem Ger t beim Start automatisch eine IP Adresse z
63. o schlie en Sie die Stromversorgung an 1 Schlie en Sie das mitgelieferte Netzkabel an das Dominion KSX Il Ger t an und stecken Sie den Stecker in eine Steckdose Raritan z Kapitel 3 Vorbereiten der Raritan Ger te 40 2 Netzwerk Ports Das Dominion KSX Il Ger t verf gt f r eine Ausfallsicherung ber zwei Ethernet Ports dienen nicht zum Lastausgleich Standardm ig ist nur LAN1 aktiv und die automatische Ausfallsicherung ist deaktiviert Wenn sie aktiviert ist wird bei Nichtverf gbarkeit der internen Dominion KSX Il Netzwerkschnittstelle oder des Netzwerk Switches an den sie angeschlossen ist LAN aktiviert das dieselbe IP Adresse nutzt gt So stellen Sie eine Verbindung zum Netzwerk her 1 Stellen Sie mit einem standardm igen Netzwerkkabel im Lieferumfang enthalten eine Verbindung zwischen dem Netzwerkport mit der Bezeichnung LAN1 und einem Ethernet Switch Hub oder Router her 2 So nutzen Sie die optionalen Ausfallsicherungsfunktionen des Dominion KSX Il Ger ts Stellen Sie mit einem standardm igen Netzwerkkabel eine Verbindung zwischen dem Netzwerk Port mit der Bezeichnung LAN2 und einem Ethernet Switch Hub oder Router her Aktivieren Sie auf dem Bildschirm Network Configuration Netzwerkkonfiguration die Option Automatic Failover Automatisches Failover Weitere Informationen finden Sie unter Network Settings Netzwerkeinstellungen LAN Interface Setting LAN Schnittstell
64. or CC SG und die Komponenten in den Sicherheitszugriff und die Routingrichtlinien einer Site zu integrieren Die Tabellen enthalten die Protokolle und Ports die von CC SG und den verkn pften Komponenten ben tigt werden In diesem Kapitel Erforderliche ge ffnete Ports f r CC SG Netzwerke bersicht 72 CC SG Kommunikationskan le 000uunenesensnnssnenennnnnnnnnnnnennnnnneenn 73 Erforderliche ge ffnete Ports f r CC SG Netzwerke bersicht Portnummer 80 443 8080 2400 5000 Raritan Die folgenden Ports m ssen ge ffnet sein Protokoll Zweck Details TCP HTTP Zugriff auf CC SG Unverschl sselt TCP HTTP SSL Zugriff auf CC SG SSL AES128 verschl sselt TCP CC SG an PC Client SSL AES128 verschl sselt falls konfiguriert TCP Knotenzugriff Proxy Modus SSL AES128 verschl sselt falls konfiguriert TCP Knotenzugriff Direktmodus Diese Ports m ssen pro Raritan Ger t ge ffnet werden auf das extern zugegriffen wird Die anderen Ports in der Tabelle m ssen nur f r den Zugriff auf CC SG ge ffnet werden AES128 verschl sselt falls konfiguriert 72 Portnummer 80 und 443 f r Anhang C CC SG und Netzwerkkonfiguration Steuerungssystemknoten 80 443 902 und 903 f r Knoten des virtuellen Hosts und virtuellen Ger ts 51000 Protokoll Zweck Details TCP Virtueller Knotenzugriff Nicht zutreffend TCP SX Zielzugriff Direktmodus AES128 verschl sselt falls
65. rts im Bereich 32xxx oder h her Der externe Zugriff auf diese Ports ist nicht erforderlich und kann gesperrt werden Raritan Raritan Anhang C CC SG und Netzwerkkonfiguration CC SG Zugriff ber NAT f hige Firewall Wenn die Firewall NAT Network Address Translation mit PAT Port Address Translation verwendet sollte der Proxymodus f r alle Verbindungen die diese Firewall verwenden konfiguriert werden Die Firewall muss f r externe Verbindungen zu den Ports 80 kein SSL oder 443 SSL 8080 und 2400 so konfiguriert sein dass an CC SG weitergeleitet wird da der PC Client die Sitzungen an diesen Ports startet Hinweis Nicht SSL Verkehr sollte nicht ber eine Firewall abgewickelt werden Verbindungen die die Firewall verwenden m ssen so konfiguriert werden dass sie den Proxymodus verwenden Weitere Informationen finden Sie unter Verbindungsmodi Direkt und Proxy CC SG stellt eine Verbindung zu den verschiedenen Zielen f r die PC Client Anforderungen her CC SG beendet die PC Client und Ziel TCP IP Verbindung jedoch die ber eine Firewall geleitet wird 79 Raritan gt LUSA Kanada Lateinamerika Montag bis Freitag 08 00 bis 20 00 Uhr ET Eastern Time Tel 800 724 8090 oder 732 764 8886 CommandCenter NOC Dr cken Sie auf Ihrem Telefon die Zifferntaste 6 und dann die Zifferntaste 1 CommandCenter Secure Gateway Dr cken Sie auf Ihrem Telefon die Zifferntaste 6 und dann die Ziffernt
66. s Straight Through UTP Kabel Kat 5 5e 6 um das CIM mit einem verf gbaren Serverport auf der R ckseite Ihrer Dominion KX Il Einheit zu verbinden Dominion KX 11 101 Im folgenden Abschnitt sind die erforderlichen Hintergrundinformationen und Schritte f r die Installation und Konfiguration von Raritan Dominion KX Il 101 Ger ten entsprechend den Anforderungen von CC SG beschrieben Hinweis Dokumentieren Sie unbedingt den Ger tenamen die IP Adresse den Administratorbenutzernamen und das Administratorkennwort und die angeschlossenen Systeme Portnummer Typ Systemname in der Installationsvorlage auf Seite 62 21 Kapitel 3 Vorbereiten der Raritan Ger te Anschlie en des Dominion KX Il 101 Ger ts Das Dominion KX Il 101 Ger t hat die im folgenden Diagramm beschriebenen physischen Anschl sse Raritan Kapitel 3 Vorbereiten der Raritan Ger te Raritan Kapitel 3 Vorbereiten der Raritan Ger te 1 Angeschlossenes Monitor und PS 2 Kabel siehe Element 3 2 Mini USB Port Zum Verbinden des Ger ts mit dem Zielserver ber das mitgelieferte USB Kabel wenn nicht das angeschlossene PS 2 Kabel verwendet wird Es muss eine USB Verbindung genutzt werden damit die Funktion Absolute Mouse Synchronization oder Virtuelle Medien verwendet werden kann 3 Angeschlossenes Monitor und PS 2 Kabel Zum Verbinden des Ger ts mit einem Monitor und dem Zielserver falls kein USB Kabel verwendet wird
67. t rungen VCClI Informationen Japan TOREJ HFRNEREFERBEB EHE BR VCCI NEE KEI lt SITAANBRWRETT TORE t RERE CEAT b tE HERZILELTLERBNETF TOBARRA AU AR RT BLIRKENSIZLENBUET Raritan ist nicht verantwortlich f r Sch den an diesem Produkt die durch einen Unfall ein Missgeschick durch Missbrauch Fremdeingriffe am Produkt oder andere Ereignisse entstanden sind die sich au erhalb der Kontrolle von Raritan befinden oder unter normalen Betriebsbedingungen nicht auftreten CE Ws I T E LISTED Inhalt Kapitel 1 Einleitung 5 Vorberet nge 9 WARPRERRPRSURLERESTEBFURTE BUFEEAEENEFELEENTEENEETEEFTLTELEEEFRETSULLLENNCEEFETTEELELERPEFBELEHICPEUESEIEEREEFELRGEUTE 5 Zielgruppe ioeo ee aaar EAEE EEEE SEEE a EEEE TE EEEE AEA a 5 CC NOC Implementierung und Paragon Integration 2204444404nnnnnennnnnnnnnnnnnnnennnnnnnnnnnnnnn 6 Kapitel2 Vorbereitende Planung 7 Infrastruktur vorbereiten 204444srnnannnnnnnnnnnnnannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnannnnnannnnn 8 Grundlegende Voraussetzungen f r Dominion Produkte 0s 4444000sssnnnnnennnnnenennnn 9 Netzwerk vorbereiten 20s44440s4nnnnnnnnonnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 9 IP Adressen f r Raritan Ger te zuweisen uuersnseessnsnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nen 10 Ports f r Firewall oder IP Portfilter ffnen 400rs400ssnnnnnn
68. tan Kapitel 3 Vorbereiten der Raritan Ger te 8 Die LAN Schnittstellengeschwindigkeit ist standardm ig auf Auto eingestellt was dem System erlaubt die optimale Geschwindigkeit zu w hlen Um den Standardwert zu behalten dr cken Sie die Eingabetaste Um die Geschwindigkeit auf 10 oder 100 MBit s einzustellen geben Sie die gew nschte Geschwindigkeit ein und dr cken die Eingabetaste Sie werden aufgefordert den Duplexmodus f r die LAN Schnittstelle zu w hlen Welcome At the prompt type one of the following commands clip Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 8 192 command config IP autoconfiguration none dhcp bootp none dhcp Enable IP Access Control yes no nol no LAN interface speed auto 107 100 autol 100 LAN interface duplex mode auto half full autol 9 Der LAN Schnittstellen Duplexmodus ist standardm ig auf Auto eingestellt was dem System erlaubt den optimalen Modus zu w hlen Halbduplex erlaubt eine bertragung der Daten zum und vom Dominion PX Ger t jedoch nicht gleichzeitig Vollduplex erlaubt eine Daten bertragung in beide Richtungen gleichzeitig Dr cken Sie die Eingabetaste um die Standardwerte zu behalten Zum Festlegen von Halb oder Vollduplex geben Sie half oder full ein und dr cken die Eingabetaste Sie werden aufgefordert die eingegebenen Daten zu best
69. tigen Welcome At the prompt type one of the following commands clp Enter Command Line Protocol config Perform initial IP configuration unblock Unblock currently blocked users 192 168 8 192 command config IP autoconfiguration none dhcp bootp Inonel dhcp Enable IP Access Control yes no nol no LAN interface speed auto 19 108 autol 100 LAN interface duplex mode auto half full auto Are the entered values correct Enter y for Yes n for No or c toC 10 Es wurden nun alle Konfigurationsparameter eingegeben Es werden noch alle Bildschirme angezeigt sodass Sie die eingegebenen Daten berpr fen k nnen F hren Sie einen der folgenden Schritt aus Raritan Kapitel 3 Vorbereiten der Raritan Ger te Wenn die Daten richtig sind geben Sie y ein und dr cken die Eingabetaste Das System schlie t die Konfiguration ab und zeigt eine Meldung an wenn die Konfiguration fertiggestellt ist Wenn einer oder mehrere Parameter falsch sind geben Sie n ein und dr cken die Eingabetaste Sie kehren wie im Screenshot von Schritt 4 gezeigt zum IP Konfigurationsbildschirm zur ck und erhalten die M glichkeit die Daten jeweils zu korrigieren Wenn die Daten richtig sind geben Sie y ein und dr cken die Eingabetaste um die Konfiguration abzuschlie en und zum ersten Bildschirm zur ckzukehren Wenn Sie den Konfigurationsvorgang abschlie en m chten geben Sie c ein und dr
70. tport_Grp 67 Anhang B Raritan Remote Stromversorgungsverwaltu ng In CC SG k nnen Sie die entfernte Stromversorgungsverwaltung f r Knoten implementieren die unterst tzte Raritan PowerStrips und Produkte der Dominion Serie verwenden In der Kompatibilit tsmatrix finden Sie unterst tzte Powerstrips und Ger te Sie finden die Kompatibilit tsmatrix auf der Raritan Website unter Firmware und Dokumentation im Abschnitt CommandCenter Secure Gateway Dieser Abschnitt zeigt Beispiele f r die Konfiguration von Powerstrips die an andere Raritan Ger te angeschlossen sind Weitere Informationen zur CC SG Verwaltung von Dominion PX Ger ten die direkt mit dem Netzwerk verbunden sind finden Sie unter Dominion PX Ger te f r die CC SG Verwaltung vorbereiten auf Seite 45 In diesem Kapitel Ger tekonfigurationen f r die Stromversorgungssteuerung in CC SG 69 Beispiel Remote Stromversorgungsverwaltung mit SX KX und PowerStrip BEN ER REN ER TRETEN EEE ERDE SCHEN PERF PERFERNDERTEERSEEEESERRHEUPEERIEPEIT ERS SEE 69 Beispiel Remote Stromversorgungsverwaltung f r mehrere Stromversorgungsverbindungen 222044440nnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnn nn 71 68 Anhang B Remote Stromversorgungsverwaltung Ger tekonfigurationen f r die Stromversorgungssteuerung in CC SG Wenn Sie einen PowerStrip an ein Dominion SX Ger t anschlie en k nnen Sie CC SG zur Verwaltung der Stromversorgung f r Knoten verwenden di
71. u ip IP Adresse Die IP Adresse die dem Ger t zugewiesen werden soll Um zum ersten Mal manuell eine IP Adresse festzulegen muss dieser Befehl zusammen mit dem Befehl ipauto und der Option none verwendet werden Siehe ipauto f r weitere Informationen Nachdem Sie manuell eine IP Adresse zugewiesen haben k nnen Sie den IP Befehl allein verwenden um die IP Adresse zu ndern mask subnetmask Die Subnetzmaske der IP Adresse gw IP Adresse Die Gateway IP Adresse Raritan Kapitel 3 Vorbereiten der Raritan Ger te 34 Befehl Argument Optionen mode mode Der Ethernetmodus Sie haben folgende M glichkeiten auto Legt die Geschwindigkeit und den Schnittstellenmodus basierend auf dem Netzwerk automatisch fest 10hdx 10 Mbs Halbduplex 10fdx 10 Mbs Vollduplex 100hdx 100 Mbs Halbduplex 100fdx 100 Mbs Vollduplex Wenn Sie eine Einstellung erfolgreich ge ndert haben wird eine Best tigungsmeldung wie die folgende angezeigt Admin Fort gt config Admin Port gt Config gt network Admin Fort gt Config gt Network gt interface ipauto none ip 192 168 509 126 Hetwork interface configuration successful 1 Wenn Sie die Konfiguration des Dominion KX Il 101 Ger ts abgeschlossen haben geben Sie logout im Befehlsbildschirm ein und dr cken Sie die Eingabetaste Sie werden von der Befehlszeilenschnittstelle abgemeldet Dominion SX Ger te Im folgenden Abschnitt sind die erforderlichen H
72. u konfigurieren Weitere Informationen finden Sie im Benutzerhandbuch zu IP Reach Einheiten von Raritan gt An das Netzwerk anschlie en und mit Servern oder Switches verbinden 1 Stellen Sie mit einem standardm igen Netzwerkkabel eine Verbindung zwischen dem Netzwerkport und einem Ethernet Switch Hub oder Router her Raritan Kapitel 3 Vorbereiten der Raritan Ger te 2 Stellen Sie mit den mitgelieferten CCP20 Kabeln eine Verbindung zwischen dem Port KVM In der IP Reach Einheit und der KVM Konsole des Servers oder dem KVM Switch auf die den der Remotezugriff erfolgen soll her Raritan x Kapitel 4 Installieren von CC SG Grundinstallation von CC SG in drei Schritten 1 CC SG Einheit im Gestell befestigen 2 Physische Verbindung aller Kabel Jedes CC SG Modell wird anders eingerichtet Befolgen Sie die Anweisungen f r Ihre CC SG Modellnummer 3 IP Adresse f r CC SG einstellen N chste Schritte Wenn Sie die Installation abgeschlossen haben finden Sie weitere Informationen zur Konfiguration Ihres CC SG im CC SG Handbuch f r Administratoren von Raritan Verwenden Sie den Setup Assistenten um Ihre CC SG Umgebung einfach einzurichten In diesem Kapitel 1 CC SG Einheit im Gestell befestigen 20u02200 nennen 58 2 Physische Verbindungen een 58 3 IP Adresse f r CC SG einstellen 0u4440nnsannnnnnnnnnnnnnnannnnn 60 1 CC SG Einheit im Gestell befestigen
73. ubnet mask Gateway IP address Primary DNS server IP address Secondary DNS server IP address 2 3 30 en nn ae A ne nn APRA Geben Sie in das Feld Ger tename einen eindeutigen Ger tenamen f r Ihr Dominion KX II 101 Ger t ein der bis zu 16 alphanumerische Zeichen und Sonderzeichen aber keine Leerzeichen enthalten darf W hlen Sie die IP Konfiguration aus der Dropdown Liste zur automatischen IP Konfiguration aus Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te Keine Statisches IP Dies ist die empfohlene Standardeinstellung da das Dominion KX Il 101 Ger t ein Infrastrukturger t ist und sich seine IP Adresse nicht ndern sollte Bei dieser Option m ssen Sie die Netzwerkparameter manuell festlegen DHCP Bei dieser Option werden die Netzwerkparameter bei jedem Booten des Dominion KX II 101 Ger ts vom DHCP Server zugewiesen Terminalemulationsprogramm verwenden Sie k nnen die serielle Administrationskonsole mit einem Terminalemulationsprogramm wie HyperTerminal verwenden um die folgenden Konfigurationsparameter f r das Dominion KX Il 101 Ger t festzulegen e IP Adresse e Subnetzmaskenadresse e Gatewayadresse e IP Zugriffssteuerung e LAN Geschwindigkeit e LAN Schnittstellenmodus Um zusammen mit dem Dominion KX II 101 Ger t ein Terminalemulationsprogramm verwenden zu k nnen m ssen Sie zuerst das mitgelieferte serielle RS 232 Ka
74. ways IP Adresse des prim ren DNS Servers und optional IP Adresse des sekund ren DNS Servers Klicken Sie auf OK um die Einstellungen zu speichern Starten Sie die Dominion KX Il Einheit neu An das Netzwerk anschlie en und mit Servern verbinden Dominion KX II verwendet standardm ige UTP Verkabelung Kat 5 5e 6 zur Verbindung mit jedem Zielserver 1 20 Stellen Sie mit einem standardm igen Netzwerkkabel im Lieferumfang enthalten eine Verbindung zwischen dem Netzwerkport mit der Bezeichnung LAN1 und einem Ethernet Switch Hub oder Router her Schlie en Sie zum Verbinden eines Zielservers mit Dominion KX II das entsprechende CIM Computer Interface Module an Weitere Informationen finden Sie im Benutzerhandbuch zu Dominion KX II von Raritan Raritan Raritan Kapitel 3 Vorbereiten der Raritan Ger te 3 Verbinden Sie den HD15 Grafikstecker Ihres CIM mit dem Grafikport Ihres Zielservers Stellen Sie sicher dass die Grafikeinstellungen Ihres Zielservers bereits so konfiguriert sind das eine unterst tzte Aufl sung und Aktualisierungsrate eingestellt sind Stellen Sie bei Servern von Sun weiterhin sicher dass die Grafikkarte Ihres Zielservers so eingestellt ist dass Standard VGA H und V Synchronisierung und nicht Composite Synchronisierung ausgegeben wird 4 Verbinden Sie den Stecker f r Tastatur Maus Ihres CIM mit den entsprechenden Ports Ihres Zielservers Verwenden Sie ein standardm ige

Download Pdf Manuals

Related Search

Related Contents

EDITO Le Saviez-vous??? - Fondation du bénévolat  Garmin Color Fishfinder 160c  FLIR TG165 - rkc instrument inc.  Dell 7330dn Maintenance Instructions  Bedienungsanleitung für Nokia 7250i  Samsung DVD-P147 دليل المستخدم  Samsung Digimax 200 User's Manual  FECYT MANUAL DEL USUARIO  Topics Entertainment Instant Immersion Translator Deluxe v2.0  Notice de montage  

Copyright © All rights reserved. Failed to retrieve file