Serveur MAXDATA PLATINUM Carte mère Manuel d utilisation
2 Sommaire
Sommaire 1 Description...9 Composants de la carte mère... 9 Connecteurs du panneau arrière... 10 Emplacement des composants et connecteurs de la carte mère... 11 Processeur...11 Mémoire... 12 Emplacements pour cartes d extension internes... 12 Vidéo... 13 Contrôleur SCSI... 13 Contrôleur IDE... 14 Interface USB... 14 Contrôleur de réseau... 14 Caractéristiques d association de réseau... 14 Adapter Fault Tolerance... 15 Adaptateur primaire prioritaire... 15 Association mixte d adaptateurs... 15 Adaptive Load Balancing... 15 Clavier et souris... 16 ACPI... 16 Sécurité... 16 Sécurité par verrouillage mécanique et surveillance... 16 Verrouillage par logiciel... 17 Utilisation des mots de passe... 17 Mode sécurité... 17 Résumé des caractéristiques de sécurité par logiciel... 18 2 Pose de la carte mère...21 Outils et accessoires nécessaires... 21 Avant de commencer... 21 Compatibilité électromagnétique... 21 Consignes de sécurité... 21 Conformité en matière de sécurité et de réglementation... 21 Matériel requis... 22 Processeur... 22 Mémoire... 22 Alimentation... 22 Informations pour l installation... 22 Procédures de pose... 22 Pose du joint et de l écran E/S... 22 Fixation du joint à l écran E/S... 23 Fixation de l étiquette sur l écran E/S... 23 Pose de l écran E/S... 24 Pose du ou des processeur(s)... 24 Pose d une carte de terminaison... 27 Pose de la mémoire... 28 Agencement des cales du châssis... 29 Pose de la carte mère... 30 Connecteurs de la carte mère... 31 Serveur MAXDATA PLATINUM Carte mère 3
Acheminement des câbles... 31 Câbles IDE ou SCSI... 31 Câbles pour lecteur de disquettes et USB du panneau frontal... 32 Pose du câble COM2... 33 Finition... 33 Débuter avec la gestion de serveur Intel Server Management (Optionnel)... 35 Installation de la Partition Service... 35 Préparation du serveur au démarrage à partir du lecteur de CD-ROM... 35 Création de la Partition Service... 35 Formatage de la Partition Service... 36 Installation du système d exploitation... 36 Installation de l Intel Server Control... 36 3 Mise à jour...37 Outils et accessoires nécessaires... 37 Avertissements... 37 Mémoire... 38 Processeurs... 38 Ajout ou remplacement d un processeur... 38 Soulever la barrette de verrouillage du logement... 39 Dépose d un processeur... 41 Pose ou dépose d une carte de terminaison... 41 Remplacement de la batterie... 42 4 Logiciel et utilitaires de configuration... 45 Touches rapides... 45 Autotest POST (Power-On Self-Test)... 45 Utilisation du Setup du BIOS... 46 Enregistrement des paramètres du Setup... 46 Impossibilité d accéder au Setup... 47 Démarrage du Setup... 47 Menus de configuration (Setup)... 48 Menu principal... 48 Sous-menu Primary Master/Slave... 49 Sous-menu des paramètres du processeur... 49 Menu avancé... 50 Sous-menu de reconfiguration de la mémoire... 50 Sous-menu de configuration PCI... 51 Sous-menu On-board SCSI, LAN, VGA... 51 Sous-menu d emplacement PCI... 51 Sous-menu d appareil PCI... 51 Sous menu de configuration E/S /Périphériques... 52 Sous-menu Advanced Chipset Controller... 52 Menu sécurité... 53 Menu du serveur... 54 Sous menu de la gestion du système... 54 Sous-menu de la redirection de la console... 55 Menu du démarrage... 55 Sous menu lecteur prioritaire de démarrage... 55 Sous-menu disque dur... 55 Lecteurs amovibles... 55 Menu de sortie... 56 4 Sommaire
Utilisation de l utilitaire de configuration du système... 56 Opérations à effectuer... 56 Exécution du SSU à partir du CD... 56 Exécution du SSU à distance via une carte de gestion d urgence... 57 Démarrage du SSU... 57 Adaptation du SSU... 58 Modification des valeurs par défaut de l interface :... 58 Lancement d une tâche... 58 Module d extension interne SEL Manager... 59 Menu fichier... 59 Menu SEL... 59 Help... 59 Module d extension interne SDR Manager... 60 Menu fichier... 60 Menu SDR... 60 Help... 60 Module d extension interne FRU Manager... 60 Menu fichier... 60 Menu FRU... 61 Help... 61 Sortie du SSU... 61 Utilitaire de chargement FRUSDR... 61 Exécution de l utilitaire de chargement FRUSDR... 61 Opérations à effectuer... 62 Utilisation de l utilitaire de chargement FRUSDR... 62 Format de la ligne de commande... 62 Analyse de la ligne de commande... 62 Affichage de l information d utilisation... 63 Affichage d une zone déterminée... 63 Affichage de la zone SM BIOS... 63 Affichage de la zone FRU... 63 Affichage de la zone SDR... 63 Utilisation du fichier CFG spécifié... 63 Affichage du titre et de la version de l utilitaire... 64 Fichier de configuration... 64 Filtrage de l enregistrement de données de capteur du fichier SDR... 64 Mise à jour de la zone de stockage non volatile SDR... 64 Mise à jour de la zone de stockage non volatile FRU... 64 Mise à jour de la zone de stockage non volatile SMB FRU... 64 Effacement et sortie... 64 Mise à jour du BIOS... 65 Préparation de la mise à jour... 65 Obtention de l utilitaire de mise à jour... 65 Création d une disquette amorçable... 65 Création de la disquette de mise à jour BIOS... 66 Mise à jour du BIOS... 66 Récupération du BIOS... 66 Utilisation de l utilitaire de mise à jour du microprogramme (Firmware)... 67 Création d une disquette de mise à jour du microprogramme BMC... 67 Rendre la disquette de mise à jour amorçable... 67 Mise à jour du microprogramme BMC... 67 Récupération du microprogramme BMC... 68 Serveur MAXDATA PLATINUM Carte mère 5
5 Résolution des problèmes...69 Remise à zéro du système... 69 Démarrage initial du système... 69 Checklist... 69 Exécution d un nouveau logiciel d application... 70 Checklist... 70 Après un fonctionnement correct du système... 70 Checklist... 70 Autres procédures de résolution de problèmes... 71 Préparation du système pour des tests de diagnostic... 71 Problèmes spécifiques et actions correctrices... 71 Le témoin lumineux d alimentation ne s allume pas... 71 Pas de caractères affichés sur l écran... 72 Caractères distordus ou incorrects... 72 Les ventilateurs de refroidissement du système ne fonctionnent pas correctement... 72 Le témoin lumineux d activité du lecteur de disquettes ne s allume pas... 73 Le témoin lumineux d activité du lecteur de CD-ROM ne s allume pas... 73 Pas de connexion à un serveur... 73 Problèmes de réseau... 74 Conseils d installation PCI... 74 Problème de logiciel d application... 74 CD-ROM amorçable non détecté... 74 6 Références techniques...75 Cavaliers de la carte mère... 75 7 La réglementation et les certifications... 77 Conformité du produit à la législation... 77 Conformité du produit en matière de sécurité... 77 Conformité électromagnétique du produit... 77 Labels de conformité du produit à la législation... 77 Notes sur la compatibilité électromagnétique... 78 FCC (USA)... 78 Europe (Déclaration de conformité CE)... 78 6 Sommaire
Figures 1. Connecteurs du panneau arrière... 10 2. Emplacement des composants et connecteurs de la carte mère...11 3. Fixation du joint à l écran E/S... 23 4. Fixation de l étiquette sur l écran E/S... 23 5. Pose de l écran E/S... 24 6. Soulèvement de la barrette de verrouillage... 25 7. Insertion du processeur... 25 8. Fixation du refroidisseur et du clip de retenue... 26 9. Fermeture du clip de retenue du refroidisseur... 26 10. Fixation du ventilateur de refroidissement... 27 11. Pose d une carte de terminaison... 27 12. Pose de la mémoire... 28 13. Agencement des cales du châssis... 29 14. Pose de la carte mère dans le châssis... 30 15. Connecteurs de la carte mère... 31 16. Acheminement des câbles... 32 17. Acheminement des câbles du lecteur de disquettes et USB... 32 18. Pose du câble COM2... 33 19. Connecteurs du panneau arrière... 34 20. Soulèvement de la barrette de verrouillage... 39 21. Insertion du processeur... 39 22. Fixation du refroidisseur et du clip de retenue... 40 23. Fermeture du clip de retenue du refroidisseur... 40 24. Fixation du ventilateur... 41 25. Pose d une carte de terminaison... 42 26. Remplacement de la batterie... 43 27. Emplacements des cavaliers... 75 Tableaux 1. Composants de la carte mère... 9 2. Modes vidéo... 13 3. Caractéristiques de sécurité par logiciel... 18 4. Utilitaires de configuration... 45 5. Touches rapides... 45 6. Cavalier de configuration (CN42)... 75 7. Cavalier de configuration (CN46)... 76 8. Cavalier de configuration (CN47)... 76 9. Cavalier de configuration (CN48)... 76 10. Cavalier de configuration (CN49)... 76 11. Cavalier de configuration (CN50)... 76 Serveur MAXDATA PLATINUM Carte mère 7
8 Sommaire
1 Description Composants de la carte mère Tableau 1. Composants de la carte mère Caractéristique Description Processeur Jusqu à deux processeurs Intel Pentium III dans un ensemble de support 370 Flip Chip Pin Grid Array (FC-PGA) Mémoire (DRAM) Mémoire vidéo Bus PCI Graphique SCSI Réseau E/S du système Facteur de forme Six supports 72 bits pour des modules mémoires SDRAM ECC simple ou double face 168 broches, 133 MHz, 3,3 V, conformes PC/133. 4 MB de mémoire vidéo SDRAM Deux emplacements d extension standard PCI (PCI-33/32 bit) pour cartes d extension internes Quatre emplacements d extension PCI-66 MHz/64 bit Contrôleur SVGA intégré sur carte ATI Rage XL 32 bit. Adaptec AIC-7899W dual channel Ultra160 SCSI, supporte les interfaces sur carte Ultra 2 (LVD) wide, Ultra-wide, et Ultra160 SCSI. NICs intégrés sur carte, un contrôleur LAN PCI à simple chip Intel 82550 pour les réseaux 10 ou 100 MbpsTX Fast Ethernet. Deux connecteurs RJ-45 Ethernet à l E/S du panneau arrière. - Port clavier compatible PS/2 et port souris, DIN 6 broches. - Port parallèle supportant le port Enhanced Parallel Port (EPP), compatible 25 broches. - Port vidéo VGA, 15 broches. - Deux ports série, un 9 broches sur l E/S arrière et un par la tête 10 broches sur la carte de base. - Deux ports RJ-45 Ethernet. - Quatre ports USB, trois sur l E/S arrière et un par la tête 10 broches sur la carte de base. Facteur de forme ATX, conforme ATX 2.03 E/S. Serveur MAXDATA PLATINUM Carte mère 9
Connecteurs du panneau arrière AC Power USB 1, 2 & 3 Porte paralelle Porte Serielle COM2 Souris Clavier Porte Serielle COM1 Video LAN Figure 1. Connecteurs du panneau arrière 10 Description Sommaire
Emplacement des composants et connecteurs de la carte mère E F G H I J K L M D C B N O Q P R A S T U Z Y X V W Figure 2. Emplacement des composants et connecteurs de la carte mère A. Connecteur de surveillance du boîtier N. Connecteur de lecteur de disquettes B. Ventilateur 2 CPU O. IDE C. Ports E/S du panneau arrière P. Ventilateur 2 D. Ventilateur 4 Q. Ventilateur 1 E. Ventilateur 3 R. Bloc cavaliers de configuration CN42 F. Connecteur d alimentation électrique S. Bloc cavaliers de configuration CN46-CN49 G. Ventilateur 1 CPU T. Batterie H. CPU 1 U. Haut-parleur I. CPU 2 V. SCSI B J. COM2/EMP W. Connecteur de panneau frontal K. Connecteur d alimentation CPU +12 V X. SCSI A L. Barrettes DIMM Y. Connecteurs PCI 66 MHz/64-bit M. USB Z. Connecteurs PCI 33 MHz/32-bit Processeur La carte mère peut être équipée d un ou deux processeur Intel Pentium III pour le logement PGA370. L interface externe du processeur fonctionne à un maximum de 133 MHz. Si deux processeurs sont posés, il doivent avoir tous les deux une vitesse de bus/noyau identique. Si un seul processeur est posé, l autre support doit être pourvu d une carte de terminaison AGTL. Serveur MAXDATA PLATINUM Carte mère 11
Mémoire La carte mère comporte six logements pour DIMM 168 broches. La mémoire est répartie sur trois blocs. Les DIMM doivent être posées par paires identiques. La carte mère supporte jusqu à six DIMM SDRAM ECC 3,3 V, conformes à la spécification JEDEC PC133. Une gamme étendue de taille de DIMM est supportée, y compris des DIMM de 64 MB, 128 MB, 256 MB, 512 MB, et 1 GB. La configuration mémoire minimale supportée est de 128 MB avec deux DIMM identiques de 64 MB. La taille maximale de mémoire pouvant être configurée est de 6 GB avec six DIMM de 1 GB. L interface SDRAM travaille à la même fréquence que le bus du processeur. Le contrôleur de mémoire supporte la mémoire SDRAM imbriquée à 2 voies, la surveillance et correction dynamique de la mémoire, la correction d erreur de bit simple et la détection d erreur de bit multiple. La mémoire peut être installée avec des DIMM simple face (une rangée) ou double face (deux rangées). REMARQUE Utiliser des DIMM dont la compatibilité avec la carte mère a été testée. Prière de contacter le représentant ou le revendeur local pour obtenir une liste des modules mémoires agréés. Emplacements pour cartes d extension internes La carte mère dispose de deux connecteurs standard PCI (PCI-33/32 bit) de longueur complète. Caractéristiques PCI : Vitesse de bus jusqu à 33 MHz adressage mémoire 32 bits Niveau de signal 5 V Transferts Burst jusqu à 133 Mbps Transferts de données 8, 16, ou 32 bits Plug and Play Parité activée La carte mère dispose de quatre connecteurs standard PCI-66/64 de longueur complète. Caractéristiques PCI : Vitesse de bus jusqu à 66 MHz adressage mémoire 32 bits Niveau de signal 3,3 V Transferts Burst jusqu à 528 Mbps Transferts de données 8, 16, 32 ou 64 bits Plug and Play Parité activée REMARQUE En cas d installation d une carte PCI-33 dans l un des emplacements PCI-66, la vitesse de bus pour les deux emplacements sera ramenée à 33 MHz. 12 Description
Vidéo Le système intègre un sous-système SVGA haute performance ATI Rage XL 32 bits qui supporte les éléments suivants : Compatibilité BIOS avec tous les modes VGA standard 4 MB de mémoire vidéo Résolution en pixels jusqu à 1024 x 768 en modes 8/16/24/32 bpp en 2D et jusqu à 800 x 600 en modes 8/16/24/32 bpp en 3D Taux de rafraîchissement vertical jusqu à 100 Hz pour les moniteurs CRT et LCD Tableau 2. Modes vidéo Mode 2D Taux de rafraîchissement (Hz) Support du mode vidéo 2D 8 bpp 16 bpp 24 bpp 32 bpp 640x480 60, 72, 75, 90, 100 Supporté Supporté Supporté Supporté 800x600 60, 70, 75, 90, 100 Supporté Supporté Supporté Supporté 1024x768 60, 72, 75, 90, 100 Supporté Supporté Supporté Supporté 1280x1024 43, 60 Supporté Supporté Supporté 1280x1024 70, 72 Supporté Supporté 1600x1200 60, 66, 76, 85 Supporté Supporté Mode 3D Taux de rafraîchissement (Hz) Support du mode vidéo 3D avec tampon Z activé 640x480 60, 72, 75, 90, 100 Supporté Supporté Supporté Supporté 800x600 60, 70, 75, 90, 100 Supporté Supporté Supporté 1024x768 60, 72, 75, 90, 100 Supporté 1280x1024 43, 60, 70, 72 1600x1200 60, 66, 76, 85 Mode 3D Taux de rafraîchissement (Hz) Support du mode vidéo 3D avec tampon Z désactivé 640x480 60, 72, 75, 90, 100 Supporté Supporté Supporté Supporté 800x600 60, 70, 75, 90, 100 Supporté Supporté Supporté Supporté 1024x768 60, 72, 75, 90, 100 Supporté Supporté 1280x1024 43, 60, 70, 72 Supporté 1600x1200 60, 66, 76, 85 Supporté Contrôleur SCSI Le contrôleur embarqué SCSI à double fonction Adaptec AIC-7899W fournit les interfaces SCSI Ultra160 (LVDS), (Ultra 2), et Ultra wide (SE) en tant que deux fonctions PCI indépendantes. Pour les deux canaux SCSI, la carte mère fournit des terminaisons actives, une tension de terminaison, un fusible automatique et une diode de protection. Les terminaisons intégrées à la carte peuvent être activées/désactivées en utilisant le menu de configuration du BIOS. Serveur MAXDATA PLATINUM Carte mère 13
Contrôleur IDE Le système inclut une interface contrôleur avancée à simple canal IDE 32 bits pour lecteurs de disque intelligents avec une électronique de contrôleur de disque embarquée. Le contrôleur dispose d un connecteur sur la carte système qui supporte un disque maître et un disque esclave. Commandes de lecteur : Modes de transfert PIO, ATA-100 DMA Synchrone et bus maître IDE Ultra DMA 66 Taux de transfert jusqu à 100 MB/s Mode IDE maître/esclave Jusqu à deux lecteurs Interface USB La carte mère dispose de trois connecteurs USB externes sur le panneau E/S arrière. Les connecteurs externes sont définis par les spécifications USB, Révision 1.1. Un connecteur USB supplémentaire est supporté en interne par une tête 10 broches sur la carte mère et qui peut être câblé sur une carte frontale. Les quatre ports fonctionnent de manière identique et avec la même largeur de bande. Contrôleur de réseau La carte mère inclut une solution réseau 10BASE-T/100BASE-TX basée sur le contrôleur de bus PCI Intel 82550 single chip Fast Ethernet. En tant que maître du bus PCI, le contrôleur peut transférer des données jusqu à 132 MB/s. Il comporte deux tampons de réception et de transmission FIFO qui empêchent un sous-débit ou un sur-débit des données lors de l attente d accès au bus PCI. Le contrôleur a les caractéristiques suivantes : Interface maître de bus PCI 32 bits (entraînement direct de bus), compatible avec les Spécifications de bus PCI, Révision 2.2 Structure chaînée de mémoire avec chaînage de transmission dynamique amélioré pour de meilleures performances. Seuil de transmission programmable pour une meilleure utilisation du bus Interruption de réception précoce pour un traitement efficace des données reçues Compteurs intégrés pour la gestion du réseau Autodétection et autocommutation pour vitesses de réseau de 10 ou 100 Mbps Support pour réseaux tant 10 Mbps que 100 Mbps, possibilité de duplex intégral ou de semi-duplex, avec transmission back-to-back à 100 Mbps. Moteur d encryptage intégré IP Security (IPSec) Avertissement de fonctionnalité LAN Caractéristiques d association de réseau Le contrôleur réseau fournit différentes options pour améliorer le passage de données et la tolérance d erreur en fonctionnement sous Windows NT 4.0, Windows 2000 ou NetWare 4.1x ou plus récent : 14 Description
Adapter Fault Tolerance (AFT) procure une redondance automatique pour votre adaptateur. Si l adaptateur primaire défaille, le secondaire prend le relais. AFT fonctionne avec n importe quel concentrateur ou commutateur. Adaptive Load Balancing (ALB) crée un groupe de 2 4 adaptateurs pour améliorer le passage de données. Inclus également AFT. Fonctionne avec n importe quel commutateur 10Base-TX ou 100Base-TX. Fast EtherChannel (FEC) crée un groupe de 2, 3 ou 4 adaptateurs pour améliorer le passage en transmission et en réception. Inclus également AFT. Requiert un commutateur activé FEC. Adapter Fault Tolerance L option Adapter Fault Tolerance (AFT) est une approche simple, efficace et sûre pour augmenter la fiabilité des connexions serveur. L AFT permet de configurer un rétablissement de connexion à l adaptateur serveur en cas de défaillance d un câble, port, ou d une carte interface de réseau. En assignant un groupe de deux adaptateurs PRO/100 Intelligent Server, l AFT permet d assurer un fonctionnement ininterrompu du réseau. L AFT est installée avec deux adaptateurs PRO/100 Intelligent Server, soit un adaptateur primaire et un secondaire dit de sauvegarde. En fonctionnement normal, l adaptateur de sauvegarde a sa fonction de transmission désactivée. En cas de défaillance de la connexion à l adaptateur primaire, l adaptateur de sauvegarde prend automatiquement le relais. Adaptateur primaire prioritaire Avec plusieurs adaptateurs réseaux, il est possible de spécifier celui qui sera prioritaire. Si le serveur comporte par exemple un adaptateur primaire PRO/100 Intelligent Server et un secondaire PRO/100+, le PRO/100 Intelligent Server sera probablement l adaptateur prioritaire. Dans ce cas, l adaptateur PRO/100+ prend le relais en cas de défaillance du PRO/100 Intelligent Server. En cas de remplacement de l adaptateur PRO/100 Intelligent Server, il redevient automatiquement l adaptateur primaire dans le groupe. Si aucun adaptateur primaire prioritaire n est sélectionné, PROSet tentera de sélectionner le meilleur sur la base du modèle et de la vitesse. Association mixte d adaptateurs L AFT supporte jusqu à quatre adaptateurs PRO/1000 ou PRO/100 par groupe, dans n importe quelle combinaison. Adaptive Load Balancing L option Adaptive Load Balancing (ALB) est une manière simple et efficace pour augmenter le flux de transmission du serveur. Elle permet d associer des groupes d adaptateurs PRO/100 Intelligent Server pour obtenir un meilleur taux de transmission (jusqu à 400 Mbps) avec un maximum de quatre adaptateurs. Le logiciel ALB analyse en continu le flux de transmission de chaque adaptateur et répartit le taux entre eux si nécessaire. Les groupes d adaptateurs configurés pour l ALB bénéficient aussi à l AFT. Le taux de réception reste à 100 Mbps. L utilisation de l ALB requiert la présence de deux, trois ou quatre adaptateurs PRO/100 Intelligent Server sur le serveur ou le poste de travail, et ils doivent être reliés au même commutateur de réseau. Serveur MAXDATA PLATINUM Carte mère 15
Clavier et souris ACPI Le contrôleur clavier/souris est compatible PS/2. Le serveur peut être automatiquement verrouillé en cas d inactivité du clavier ou de la souris pendant un laps de temps déterminé si cela a été spécifié par l utilitaire de configuration du système (System Setup Utility, SSU). Dès l expiration du temps d inactivité (verrouillage), le clavier et la souris ne répondent qu après l introduction du mot de passe enregistré précédemment. La carte supporte l interface ACPI (Advanced Configuration and Power Interface) comme définie dans ACPI 1.0b. Un système d exploitation disposant de l ACPI peut mettre le système en veille avec arrêt des lecteurs, des ventilateurs du système et de tous les processus. L alimentation reste toutefois branchée et les processeurs diffusent encore une certaine tension, de sorte que le ventilateur de l alimentation et des processeurs continuent de fonctionner. La supporte les modes veille s0, s1, s4, et s5. s0 : Fonctionnement normal. s1 : Processeur en veille : aucune perte de contexte et maintien de la cohérence des caches du processeur. s4 : «hibernate» ou «Save to Disk» : sauvegarde de la mémoire et de l état de la machine sur le disque. Une pression sur le bouton d alimentation ou une autre opération d éveil restaure l état du système à partir du disque et permet de reprendre un fonctionnement normal. On suppose toutefois qu aucune modification de matériel n a été opérée pendant que le système était en veille. s5 : Soft off : Seuls la section RTC du chipset et le BMC sont actifs dans ce mode. AVERTISSEMENT Le système n est coupé que si le cordon d alimentation est débranché. Sécurité Le logiciel de gestion du serveur Intel Server Control surveille l interrupteur de contrôle du boîtier pour empêcher toute intrusion ou utilisation non autorisée du serveur. Sécurité par verrouillage mécanique et surveillance Il est possible d activer l interrupteur de surveillance du boîtier s il est installé. Lorsque le côté latéral est ouvert, l interrupteur transmet à la carte du serveur un signal d alarme qui est traité par le microprogramme du fabricant (firmware) BMC et celui de gestion du serveur. Ce système peut être programmé pour répondre à une intrusion par le blocage du clavier par exemple. 16 Description
Verrouillage par logiciel La configuration du BIOS et l utilitaire de gestion du système (System Setup Utility, SSU) proposent certaines options de sécurité pour empêcher un accès non autorisé ou accidentel au système. Après l activation des mesures de sécurité, l accès au système n est possible qu après avoir entré le ou les mots de passe corrects. Exemples : Activation du temporisateur de verrouillage du clavier afin que le serveur demande un mot de passe pour réactiver le clavier et la souris après un laps de temps déterminé 1 à 120 minutes. Attribution et activation d un mot de passe superviseur. Attribution et activation d un mot de passe utilisateur. Configuration du mode sécurité pour empêcher les entrées par le clavier ou la souris ainsi que l utilisation des interrupteurs frontaux de remise à zéro et d alimentation. Activation d une combinaison de touches pour entrer rapidement le mode sécurité. Désactivation de l écriture sur la disquette en mode sécurité. Désactivation de l accès au secteur de démarrage du système d exploitation sur le disque dur. Utilisation des mots de passe Il est possible d attribuer un mot de passe utilisateur, un mot de passe superviseur, ou les deux. Si seul le mot de passe utilisateur est attribué, il faut : donner le mot de passe utilisateur pour entrer dans le Setup du BIOS ou le SSU. donner le mot de passe utilisateur pour démarrer le serveur si l option Password on Boot est activée dans le Setup du BIOS ou le SSU. donner le mot de passe utilisateur pour sortir du mode sécurité. Si seul le mot de passe superviseur est attribué, il faut : donner le mot de passe superviseur pour entrer dans le Setup du BIOS ou le SSU. donner le mot de passe superviseur pour démarrer le serveur si l option Password on Boot est activée dans le Setup du BIOS ou le SSU. donner le mot de passe superviseur pour sortir du mode sécurité. Si les deux mots de passe sont attribués : on peut donner le mot de passe utilisateur pour entrer dans le Setup du BIOS ou le SSU. Toutefois beaucoup d options ne pourront pas être modifiées. il faut donner le mot de passe superviseur si l on veut entrer dans le Setup du BIOS ou le SSU et avoir accès à toutes les options. on peut donner l un des deux mots de passe pour démarrer le serveur si l option Password on Boot est activée dans le Setup du BIOS ou le SSU. donner l un des deux mots de passe pour sortir du mode sécurité. Mode sécurité Configurer et activer le mode de démarrage sécurité avec l utilitaire SSU. Lorsque le mode sécurité est actif : Serveur MAXDATA PLATINUM Carte mère 17
possibilité de démarrer le serveur et de faire fonctionner le système d exploitation, mais le mot de passe utilisateur est requis pour utiliser le clavier ou la souris. Impossibilité de couper l alimentation du système ou de remettre le serveur à zero par les interrupteurs frontaux. Le mode sécurité n a pas d influence sur les fonctions activées par le module de gestion serveur (Server Manager Module) ou sur la commande d alimentation par l horloge de temps réel. La sortie du serveur du mode sécurité ne modifie pas l état de l alimentation du système. Autrement dit, enfoncer et relâcher l interrupteur d alimentation avec le mode sécurité en activité ne coupe pas le système lorsque le mode de sécurité est désactivé par après. Toutefois, si l interrupteur frontal d alimentation reste enfoncé pendant la désactivation du mode sécurité, le serveur sera coupé. Résumé des caractéristiques de sécurité par logiciel Le tableau ci-dessous reprend des caractéristiques de sécurité logiciel avec la protection donnée par chacune d elles. En général, pour activer ou configurer les options indiquées, il faut exécuter le SSU et aller au menu du groupe sous-système «Sécurité». Le tableau fait également référence aux autres menus du SSU et à l utilitaire Setup. Tableau 3. Caractéristiques de sécurité par logiciel Caractéristique Description Secure mode Pour entrer dans le mode sécurité : La configuration et l activation de mots de passe placent automatiquement le système en mode sécurité. Si une combinaison de touches a été configurée (par le Setup), le système peut être sécurisé simplement en enfonçant la combinaison. Il n est dont pas nécessaire d attendre la période de fin d inactivité. Lorsque le système est en mode sécurité : Le serveur peut démarrer et exécuter le système d exploitation, mais les entrées par le clavier et la souris ne sont acceptées qu après l introduction du mot de passe utilisateur. Le système demande un mot de passe si un CD est détecté dans le lecteur de CD-ROM ou une disquette dans le lecteur A au moment du démarrage. Après introduction du mot de passe, le serveur démarre à partir du CD ou de la disquette et ésactive le mode sécurité. S il n y a pas de CD dans le lecteur de CD-ROM ou de disquettes dans le lecteur A, le serveur démarre depuis le lecteur C et passe automatiquement en mode sécurité. Toutes les caractéristiques activées du mode sécurité prennent effet au moment du démarrage. Pour quitter le mode sécurité : Entrer le ou les mots de passe corrects. Disable writing to diskette En mode sécurité, le serveur ne démarre pas à partir de la disquette ou n écrit pas sur celle ci si un mot de passe n est pas donné. Pour protéger l accès en écriture de la disquette en mode sécurité ou en dehors de ce mode, utiliser le menu principal du Setup, Options disquette, et indiquer «Floppy Access» comme «read only» (lecture seule). Set a time out period so Configuration et activation d une période d inactivité entre 1 et 120 minutes. En that keyboard and mouse cas d absence de mouvement du clavier ou de la souris pendant cette période, input are not accepted aucune entrée du clavier ou de la souris n est acceptée. L écran du moniteur est Also, screen can be vide et le lecteur de disquettes est protégé en écriture (si ces caractéristiques de blanked, and writes to sécurité sont activées par le Setup). Pour reprendre les activités : Entrer le ou les diskette can be inhibited mots de passe corrects. suite 18 Description
Control access to using the SSU : set supervisor password Control access to the system other than SSU: set user password Boot without keyboard Specify the boot sequence Pour limiter l accès aux paramètres ou aux modifications de la configuration du système, attribuer un mot de passe superviseur et l activer par le Setup. Si les mots de passe superviseur et utilisateurs sont activés, l un des deux peut être utilisé pour démarrer le serveur ou activer le clavier et/ou la souris, mais seul le mot de passe superviseur permet de modifier le Setup. Pour désactiver un mot de passe, le modifier en entrée vide ou enfoncer CTRL-D dans le menu «Change Password» du menu «Supervisor Password Option» dans le groupe sous-système «Sécurité». Pour effacer le mot de passe en cas d impossibilité d accès au Setup, modifier le cavalier «Clear Password». Pour limiter l accès à l utilisation du système, attribuer un mot de passe utiisateur et l activer par le Setup. Pour désactiver un mot de passe, le modifier en entrée vide ou enfoncer CTRL-D dans le menu «Change Password» du menu «User Password Option» dans le groupe sous-système «Sécurité». Pour effacer le mot de passe en cas d impossibilité d accès au Setup, modifier le cavalier «Clear Password». Le système peut démarrer avec ou sans clavier. Après l autotest de démarrage POST, le système achève la séquence de démarrage et le BIOS détecte et teste automatiquement le clavier s il est présent, et affiche un message. La séquence spécifiée dans le Setup détermine l ordre de démarrage. Si le mode sécurité est actif (un mot de passe utilisateur est configuré), un mot de passe est demandé avant le démarrage complet du serveur. Si le mode sécurité est actif et que l option «Secure Boot Mode» l est aussi, le serveur démarre complètement mais demande un mot de passe avant d accepter une quelconque entrée du clavier ou de la souris. Serveur MAXDATA PLATINUM Carte mère 19