قابلیت بوت امن در سرور های اچ پی ؛ HP Secure Boot configuration


پیکربندی بوت امن (Secure Boot configuration)

بوت امن در مشخصات UEFI مجتمع سازی شده است و مبتنی بر پیاده سازی HPE UEFI است. Secure Boot به صورت کامل در BIOS پیاده سازی شده است و نیاز به سخت افزار خاصی ندارد و این تضمین می کند که هر مولفه ای که در طول فرایند بوت راه اندازی شده است، به صورت دیجیتالی امضا شده باشد و امضا بر اساس مجموعه ای از گواهینامه های معتبر تعبیه شده در UEFI BIOS معتبر است. بوت امن، هویت نرم افزاری اجزاء زیر در فرآیند بوت را تایید می کند:

  • درایورهای UEFI بار گذاری شده از کارت های PCIe.
  • درایورهای UEFI بار گذاری شده از دستگاهها و رسانه های ذخیره سازی
  • برنامه های کاربردی پوسته پیش وت uefi
  • بوت لودرهای OS UEFI

پس از فعال سازی، تنها اجزای فیرم ویر و سیستم های عاملی با بوت لودرهایی که دارای امضای دیجیتال مناسب باشند می توانند در طول فرایند بوت اجرا شوند.   فقط سیستم عامل هایی که بوت ایمن را پشتیبانی می کنند و یک بوت لودر EFI با یکی از کلید های مجاز امضا شده را دارند می توانند در زمان فعال بودن Secure Boot، بوت شوند. برای کسب اطلاعات بیشتر در مورد سیستم عامل های پشتیبانی شده، به بررسی سیستم های HPE UEFI و نکات انتشار Shell برای سرورهای HPE ProLiant Gen9 در وب سایت Hewlett Packard Enterprise مراجعه کنید.

کاربران می توانند با حضور فیزیکی و افزودن یا حذف گواهینامه های خود، گواهینامه های تعبیه شده در UEFI BIOS را سفارشی کنند.

هنگامی که Secure Boot فعال باشد، سوئیچ تعمیر سیستم نیز در وضعیت ON  باشد، تمام پیش فرض های سطح کارخانه را بازیابی نمی کند. بنا بر دلایل امنیتی، در زمانی که سویچ تعمیر سیستم در وضعیت فعال باشد، گزینه های زیر به وضعیت پیش فرض برگراننده نمی شوند:

  • غیر فعال نشدن و فعال ماندن Secure Boot
  • باقی ماندن بوت مد در وضعیت UEFI حتی اگر بوت مد پیش فرض، Legacy  باشد.
  • پایگاه داده بوت سکیور به وضعیت پیش فرض برگراننده نمی شود.
  • تنظیمات مربوط به پیکربندی های راه انداز  نرم افزاری iSCSI به وضعیت پیش فرض برگرداننده نمی شوند.

صادق قنبریمشاهده نوشته ها

ممنونم از مستر اچ پی دیدن میکنید . در کنار کار دیتاسنتری و زیر ساخت های سخت افزاری علاقه ی بسیاری به وبلاگ نویسی و فروش دارم. و با شما برای کمک به شما همراهتون خواهم بود.سرور های اچ پی تخصص ماست،بعد ۵ سال کار تخصصی شبکه، سرور، استوریج ،ماکروسافت و سیسکو، دیگه تصمیم رو به موندن تو حوزه ی سرور و استوریج و دیتاسنتر گرفتم و تمام تلاشم رو برای داشتن دنیایی پویا تر و فعال تر خواهم کرد.و با شما برای کمک به شما همراهتون خواهم بود.هر وقت خواستید با من تماس بگیرید۹۱۹۵۱۸۰۵۱۴

بدون دیدگاه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

صفحه اصلیدرباره ماپروژه هاتماس با ما