Users Guide

表. 3: 访问 iDRAC 的界面和协议 （续）
界面或协议 说明
● Dell TechCenter 知识库网站上的 Lifecycle Controller 页面 - www.dell.com/support/article/sln311809/
● MOF 和配置文件 - http://downloads.dell.com/wsman。
● DMTF 网站 - dmtf.org/standards/profiles/
SSH 使用 SSH 运行 RACADM 和 SMCLP 命令。它所提供的功能与使用加密传输层的 Telnet 控制台相同，可
提供更高的安全性。默认情况下，在 iDRAC 上启用了 SSH 服务。可以在 iDRAC 中禁用 SSH 服务。
iDRAC 只支持带有 RSA 主机密钥算法的 SSH 版本 2。首次启动 iDRAC 时将生成一个唯一的 1024 位
RSA。
Telnet 使用 Telnet 可访问 iDRAC，您可以在其中运行 RACADM 和 SMCLP 命令。有关 RACADM 的详细信息，
请参阅 iDRAC RACADM CLI Guide（iDRAC RACADM CLI 指南）可从 www.dell.com/idracmanuals 上获
取。有关 SMCLP 的详细信息，请参阅 使用 SMCLP 页面上的 278。
注: Telnet 不是安全协议，并且在默认情况下处于禁用状态。Telnet 可传输所有数据，包括纯文本形
式的密码。当传输敏感信息时，请使用 SSH 界面。
VMCLI 使用虚拟介质命令行界面 (VMCLI) 可通过管理站访问远程介质，并在多个受管系统上部署操作系统。
IPMITool 使用 IPMITool 通过 iDRAC 访问远程系统的基本管理功能。该界面包括本地 IPMI、LAN 上 IPMI、IPMI 串
行和 LAN 上串行。有关 IPMITool 的更多信息，请参阅 dell.com/idracmanuals 上的 Dell OpenManage
Baseboard Management Controller Utilities User ’ s Guide（Dell OpenManage Baseboard Management
Controller 公用程序用户指南）。
注: IPMI 版本 1.5 不受支持。
SMCLP 使用服务器管理工作组服务器管理命令行协议 (SMCLP) 执行系统管理任务。通过 SSH 或 Telnet 才可
用。有关 SMCLP 的更多信息，请参阅 使用 SMCLP 页面上的 278。
NTLM iDRAC 允许 NTLM 为用户提供身份验证、完整性和机密性。NT LAN Manager (NTLM) 是一套 Microsoft
网络安全性协议，在 Windows 网络中运行。
SMB iDRAC9 支持服务器消息块 (SMB) 协议。这是网络文件共享协议，默认支持的最小 SMB 版本是 2.0，
SMBv1 不再受支持。
NFS iDRAC9 支持 网络文件系统 (NFS)。这是分布式文件系统协议，使用户能够在服务器上装载远程目录。
iDRAC 端口信息
下表列出了通过防火墙远程访问 iDRAC 时需要的端口。这些是用于侦听连接的默认 iDRAC 端口。（可选）您可以修改大多数端口。
要修改端口，请参阅 配置服务 页面上的 83。
表. 4: iDRAC 用于监听连接的端口
端口号 类型 功能 可配置端口 最高加密级别
22 TCP SSH
是
256 位 SSL
23 TCP TELNET
是 无
80 TCP HTTP
是 无
161 UDP SNMP 代理
是 无
443 TCP HTTPS
是
256 位 SSL
623 UDP RMCP/RMCP+
否
128 位 SSL
5000 TCP iDRAC 至 iSM
否
256 位 SSL
注: 如果同时安装了 iSM 3.4 或更高版本和 iDRAC 固件 3.30.30.30 或更高版本，则最大加密级别是 256 位 SSL。
5900 TCP
虚拟控制台键盘和鼠标重定向、虚拟介质、虚拟
文件夹和远程文件共享
是
128 位 SSL
概览
27