HP Systems Insight Manager - Manuel (Page 118)

Interface de ligne de commande
La plupart des fonctionnalités de HP SIM sont accessibles par le biais de la ligne de commande.
Pour accéder à l'interface de ligne de commande, vous devez être connecté au CMs via un compte
de système d'exploitation correspondant à un compte utilisateur HP SIM valide. Les autorisations
et les privilèges de ce compte dans HP SIM s'appliquent aussi à l'interface de ligne de commande.
REMARQUE : Sur un système Windows, le compte de système d'exploitation doit avoir un accès
administrateur sur le CMs pour que toutes les commandes fonctionnent correctement.
Procédure : liste de contrôle de la configuration
Généralités
•
L'accès à CMs doit être sécurisé, à la fois au niveau du système d'exploitation du réseau et
au niveau physique.
•
Une stricte séparation entre les contenus fournis par des sites non apparentés doit être respectée
côté client pour prévenir la perte de la confidentialité ou de l'intégrité des données. HP
recommande d'éviter d'utiliser des liens ou des ressources en provenance de sites non
approuvés lorsqu'une session HP SIM valide est en cours dans les navigateurs.
•
Configurez les pare-feux pour autoriser les ports et les protocoles voulus
•
Vérifiez la fonction de verrouillage par rapport à la facilité d'utilisation du système
•
Après la configuration du CMs et des systèmes gérés, lancez une procédure de détection sur
le CMs
•
Les stratégies des comptes d'utilisateur (mot de passe, verrouillage, etc.) doivent être configurées
et appliquées par votre environnement.
•
CMs doit être configuré sur l'intranet local.
Configuration du CMs
•
Contrôlez le certificat du serveur SSL et mettez-le à jour si nécessaire
•
Configurez des mots de passe et des chaînes de communauté SNMP (reportez-vous à la
section
« Configuration des systèmes gérés » ci-après)
•
Configurez des comptes utilisateur sur la base des comptes de système d'exploitation qui
auront accès à HP SIM
•
Révisez et configurez les boîtes à outils si les paramètres par défaut ne sont pas appropriés
•
Révisez et configurez les autorisations pour les utilisateurs
•
Définissez le format de configuration de lien système
•
Consultez le journal d'audit
Sécurité renforcée
REMARQUE : Pour plus de détails, reportez-vous à la section Procédure : verrouillage et facilité
d'utilisation.
•
Activez Require Trusted Certificates (Exiger des certificats approuvés), vérifiez et importez les
certificats SSL système voulus ou des certificats de signature racine
•
Exigez uniquement des clés SSH connues, vérifiez et importez les clés publiques SSH système
voulues
118 Présentation des fonctions de sécurité de HP SIM