Users Guide

FührenSiezumVerwendeneinesDellUpdatePackagefürLinuxoderMicrosoftWindowsdasbetriebssystemspezifischeDUPaufdemverwaltetenServeraus.
Legen Sie beim Verwenden des SM-CLP-Befehls load das Firmware-BinärbildineinemVerzeichnisab,woeinTFTP-Server (Einfaches
Dateiübertragungsprotokoll)esandeniDRACweiterleitenkann.SieheiDRAC-Firmware mittels SM-CLP aktualisieren.
Legen Sie das Firmware-BinärbildbeiVerwendungderiDRAC-Webschnittstelle oder der CMC-Webschnittstelle auf einer Festplatte ab, auf die die
Verwaltungsstationzugreifenkann,vonderausSiedieWebschnittstelleausführen.SieheiDRAC-Firmware aktualisieren.
Die CMC-Webschnittstelle kann nur dann zum Aktualisieren der Firmware verwendet werden, wenn der CMC feststellt, dass die iDRAC-Firmwarebeschädigtist,
waseintretenkönnte,wennderAktualisierungsvorgangderiDRAC-Firmware vor dessen Abschluss unterbrochen wird. Siehe iDRAC-Firmware mittels CMC
wiederherstellen.

DOS-Aktualisierungsdienstprogramm verwenden
Starten Sie zum Aktualisieren der iDRAC-Firmware unter Verwendung des DOS-AktualisierungsdienstprogrammsdenverwaltetenServerzuDOS,undführen
Sie den Befehl idrac16daus.DieSyntaxfürdenBefehllautet:
idrac16d [-f] [-i=<Dateiname>] [-l=<Protokolldatei>]
Wenn der Befehl idrac16dohneOptionenausgeführtwird,aktualisierterdieiDRAC-Firmware unter Verwendung der Firmware-Image-Datei firmimg.imc im
aktuellen Verzeichnis.
Die Optionen sind folgende:
-f - erzwingt die Aktualisierung. Die Option -fkanndazuverwendetwerden,dieFirmwareaufeinfrüheresImagezurückzustufen.
-i=<Dateiname> - bestimmt das Dateinamen-Image, das das Firmware-Imageenthält.DieseOptionisterforderlich,wennderFirmware-Dateinamegeändert
wurde und jetzt vom Standardnamen firmimg.imc abweicht.
-l=<Protokolldatei> - protokolliertdieAusgabederAktualisierungsaktivität.DieseOptionwirdfürdasDebuggenverwendet.

ÜberprüfenderDigitalsignatur
EineDigitalsignaturwirddazuverwendet,dieIdentitätdesUnterzeichnerseinerDateizubeglaubigenundzubescheinigen,dassderursprünglicheInhaltder
Datei seit der Unterzeichnung nicht modifiziert wurde.
FallderGnuPrivacyGuard(GPG)nochnichtaufdemSysteminstalliertist,installierenSieihnjetzt,damitDigitalsignaturenverifiziertwerdenkönnen.Zur
VerwendungdesStandardüberprüfungsverfahrens,führenSiefolgendeSchrittedurch:

1. LadenSiedenöffentlichenDellLinux-GnuPG-Schlüsselherunter,fallsernichtbereitsvorhandenist,indemSiezulists.us.dell.com wechseln und auf den
Link ÖffentlicherDell-GPG-Schlüssel klicken. Speichern Sie die Datei auf Ihr lokales System. Der Standardname lautet linux-security- publickey.txt.

2. ImportierenSiedenöffentlichenSchlüsselzurvertrauenswürdigengpg- DatenbankdurchAusführendesfolgendenBefehls:
gpg --import <DateinamedesöffentlichenSchlüssels>

3. UmdenErhalteinerWarnungbzgl.einesnichtvertrauenswürdigenSchlüsselszuvermeiden,ändernSiedieVertrauensstufefürdenöffentlichenDell-
GPG-Schlüssel.
e. Geben Sie den folgenden Befehl ein:
gpg --edit-key 23B66A9D
f. Geben Sie im GPG-Schlüsseleditorfpr ein. Die folgende Meldung wird eingeblendet:
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. (Product Group) <[e-mail]>
Primary key fingerprint: 4172 E2CE 955A 1776 A5E6 1BB7 CA77 951D 23B6 6A9D
(pub 1024D/23B66A9D 2001-04-16 Dell, Inc. [Produktgruppe] <[e-mail]>
PrimärerSchlüsselfingerabdruck:4172E2CE955A1776A5E61BB7CA77951D23B66A9D]
StimmtderFingerabdruckdesimportiertenSchlüsselsmitdemobenaufgeführtenüberein,besitzenSieeinekorrekteKopiedesSchlüssels.
g. GebenSie,währendSiesichimGPG- Schlüsselbearbeitungsprogrammbefinden,trustein.DasfolgendeMenüwirdeingeblendet:
Please decide how far you trust this user to correctly verify other users' keys (by looking at passports, checking fingerprints from
different sources, etc.)
ANMERKUNG: ÜberdieiDRAC-Webschnittstelleistesauchmöglich,dieiDRAC-KonfigurationaufdieWerkseinstellungenzurückzusetzen.
HINWEIS: Wenn Sie zum Befehl idrac16d falsche Argumente eingeben oder die Option -h angeben, tritt in der Gebrauchsausgabe eventuell eine
zusätzlicheOption,-nopresconfig, auf. Diese Option wird zum Aktualisieren der Firmware ohne Bewahren von Konfigurationsinformationen verwendet.
Diese Option sollte nicht verwendet werden, da durch sie alle vorhandenen iDRAC-Konfigurationsinformationen wie IP-Adressen, Benutzer und
Kennwörtergelöscht werden.
ANMERKUNG: ZumAbschließendesVerfahrensmüssenSieeineneigenenprivatenSchlüsselbesitzen.