在受管系统上导致状态或配置更改的 (HP SIM) 任务使用安全任务执行 (STE) 向系统发出其命令。通过 STE,HP SIM 系统可以安全地请求从受管系统执行任务。它确保请求任务的用户具有执行任务的相应权限。请求中包括数字签名以唯一标识发出请求的 HP SIM 系统。然后使用安全套接字层 (SSL) 对请求进行加密以防止数据被更改或窃听。有关详细信息,请访问受信任证书 - 设置信任关系。
STE 要求每个受管系统上都存在 Trusted Management Servers 列表,以确保只有指定的 HP SIM 系统才能在系统上执行任务。
在受管系统上,只有 Trust by Certificate 才确保请求来自指定的 HP SIM 系统。其他选项(如 Trust by Name 或 Trust All)不验证 HP SIM 系统的数字签名,因此无法可靠地验证请求的发送者。
使用 STE 的任务(如 复制代理设置和安装软件和固件)对虚拟群集系统不起作用。但是,直接对群集的物理系统执行时,这些任务起作用。
相关主题