目次ページに戻る

Integrated Dell™ リモートアクセスコントローラ 6 (iDRAC6) バージョン 1.0ユーザーズガイド

iDRAC6 は、iDRAC6 プロパティとユーザーの設定、リモート管理タスクの実行、障害に対してリモート（管理下）システムのトラブルシューティングを可能にするウェブ インタフェースを提供します。日常のシステム管理に、iDRAC6 ウェブインタフェースを使用してください。この章では、iDRAC6 のウェブインタフェースを使って一般的なシステム管理タスクを実行する方法について説明し、関連情報へのリンクも掲載しています。

ほとんどのウェブインタフェースの設定タスクは、RACADM コマンドまたは SM-CLP（サーバー管理コマンドラインプロトコル）を使用して実施することも可能です。

ローカル RACADM コマンドは、管理下サーバーから実行できます。

SM-CLP および SSH/Telnet RACADM コマンドは、Telnet または SSH 接続によってリモートアクセス可能なシェルにて実行されます。SM-CLP の詳細については、「iDRAC6 SM-CLP コマンドラインインタフェースの使用」を参照してください。RACADM コマンドの詳細については、「RACADM サブコマンドの概要」および「iDRAC6 プロパティデータベースグループとオブジェクト定義」を参照してください。

ウェブインタフェースへのアクセス

iDRAC6 ウェブインタフェースにアクセスするには、次の手順を実行します。

1. サポートされているウェブブラウザのウィンドウを開きます。

詳細については、「対応ウェブブラウザ」を参照してください。

IPv4 アドレスを使用してウェブインタフェースにアクセスする場合は、ステップ 2 へ進みます。

IPv6 アドレスを使用してウェブインタフェースにアクセスする場合は、ステップ 3 へ進みます。

2. IPv4 アドレスを使用してウェブインタフェースにアクセスするには、 IPv4 が有効になっている必要があります。

ブラウザのアドレスバーに、次のように入力します。

\john_doe または JOHN_DO/span> などです。

2. パスワード フィールドに、iDRAC6 のユーザーパスワードまたは Active Directory のユーザーパスワードを入力します。パスワードで は大文字と小文字が区別されます。
3. ドメインドロップダウンボックスから、This iDRAC を選択して iDRAC6 ユーザーとしてログインするか、利用可能ないずれかのドメ インを選択して Active Directory ユーザーとしてログインします。

4. OK をクリックするか、Enter キーを押します。

ログアウト

1. セッションを閉じるには、メインウィンドウの右上にある ログアウ ト をクリックします。
2. ブラウザウィンドウを閉じます。

iDRAC6 NIC の設定

ここでは、iDRAC6 がすでに設定され、ネットワーク上でアクセス可能である状態を想定しています。初期 iDRAC6 ネットワークの設定に関しては、「iDRAC6 の設定」を参照してください。

ネットワークおよびIPMI LAN の設定

1. リモートアクセス® 設定® ネットワークの順でクリックします。
2. ネットワーク ページで、ネットワークインタフェースカードの設定、 共通 iDRAC 設定、IPv4 設定、IPv6 設定、IPMI 設定、および VLAN 設定を入力できます。これら設定の説明については、 表 4-1、表 4-2、 表 4-3、表 4-4、 表 4-5 および 表 4-6 を参照してください。
3. 必要な設定を入力したら、変更の適用 をクリックします。
4. 適切な ボタンをクリックして続行します。表 4-7 を参照してくださ い。

表 4-1  ネットワークインタフェースカードの設定   

表 4-2  共通 iDRAC 設定 

表 4-3  IPv4 設定 

表 4-4  IPv6 の設定 

表 4-5  IPMI 設定

表 4-6  VLAN 設定

表 4-7  ネットワーク設定ページのボタン 

IP フィルタおよびIP ブロックの設定

1. リモートアクセス® 設定をクリックし、次にネットワークタブをク リックしてネットワークページを開きます。
2. 詳細設定 をクリックして、ネットワークセキュリティ設定を行いま す。

表 4-8 では、ネットワークセキュリティ ページ設定が説明されています。設定が終了したら、適用 をクリックします。

3. 適切な ボタンをクリックして続行します。表 4-9 を参照してくださ い。

表 4-8  ネットワークセキュリティページの設定 

表 4-9  ネットワークセキュリティページのボタン 

プラットフォームイベントの設定

プラットフォームイベントの設定では、特定のイベントメッセージに対して iDRAC6 が選択した処置を実行するように設定します。処置には、処置の必要なし、システムの再起動、システムの電源を入れ直す、システムの電源を切る、警告の生成（プラットフォームイベントトラップ [PET] 、電子メール）があります。

表 4-10 に、フィルタ可能なプラットフォームイベントを示します。

表 4-10  プラットフォームイベントフィルタ

プラットフォームイベント（例、バッテリー警告アサート）が発生すると、システムイベントが生成され、システムイベントログ（SEL）に記録されます。このイベントが有効にされているプラットフォームイベントフィルタ（PEF）と一致し、警告（PET または電子メール）を生成するようにフィルタを設定している場合、1 つまたは複数の設定されている送信先に PET または電子メール警告が送信されます。

同じプラットフォームイベントフィルタで別の動作（システムの再起動など）を実行するように設定すると、その動作が行われます。

プラットフォームイベントフィルタ (PEF) の設定

1. 対応ウェブブラウザを使ってリモートシステムにログインします。 「ウェブインタフェースへのアクセスを参照してください。
2. システム® 警告管理® プラットフォームイベント の順でクリック します。
3. 最初のテーブルで、 プラットフォームイベントフィルタ警告を有効に するチェックボックスを選択し、変更の適用をクリックします。

4. 次の表の プラットフォームイベントフィルタリストで、設定する フィルタをクリックします。
5. プラットフォームイベント設定 ページで、適切な シャットダウン動 作 または なし を選択します。
6. 警告の生成 を選択または選択解除して、この処置を有効または無効 にします。

7. 変更の適用 をクリックします。

プラットフォームイベント ページが再表示され、実行した変更がプラットフォームイベントフィルタリストに表示されます。

8. ステップ 4 ～ 7 を繰り返して追加のプラットフォームイベントフィ ルタを設定します。

プラットフォームイベントトラップ（PET）の設定

1. 対応ウェブブラウザを使ってリモートシステムにログインします。 「ウェブインタフェースへのアクセスを参照してください。
2. 「プラットフォームイベントフィルタ (PEF) の設定」の手順に必ず 従ってください。
3. システム® 警告管理® トラップ設定 の順でクリックします。
4. IPv4 送信先リスト または IPv6 送信先リスト で、送信先番号をク リックして IPv4 または IPv6 SNMP 警告送信先を設定します。
5. プラットフォームイベント警告送信先の設定 ページで、送信先を有 効にする を選択または選択解除します。チェック済みボックスは、 警告を受信するために IP アドレスが有効になっていることを示して います。チェックされていないボックスは、警告受信用に IP アドレ スが無効になっていることを示しています。
6. 有効なプラットフォームイベントトラップ送信先 IP アドレスを入力 し、変更の適用 をクリックします。
7. テストトラップを送信 をクリックして設定済み警告をテストするか、 プラットフォームイベント送信先ページへ戻る をクリックします。

プラットフォームイベント警告送信先 ページで、 適用された変更が IPv4 または IPv6 送信先リストに表示されます。

8. コミュニティ文字列フィールドで、適切な iDRAC SNMP コミュニ ティ名を入力します。変更の適用 をクリックします。

9. ステップ 4 ～ 7 を繰り返して、追加の IPv4 または IPv6 送信先番号を 設定します。

電子メール警告の設定

1. 対応ウェブブラウザを使ってリモートシステムにログインします。
2. 「プラットフォームイベントフィルタ (PEF) の設定」の手順に必ず 従ってください。
3. システム® 警告管理® 電子メール警告の設定 の順でクリックしま す。
4. 送信先電子メールアドレス の表で、送信先アドレスを設定する対象 の 電子メール警告番号 をクリックします。
5. 電子メール警告の設定 ページで、電子メール警告を有効にする を選 択または選択解除します。チェック済みボックスは、警告を受信す るために電子メールアドレスが有効になっていることを示していま す。チェックされていないボックスは、警告受信用に電子メール ア ドレスが無効になっていることを示しています。
6. 送信先電子メールアドレス フィールドに有効な電子メールアドレス を入力します。
7. 電子メールの説明 フィールドで、電子メールに表示する簡単な説明 を入力します。
8. 変更の適用 をクリックします。
9. 設定済みの電子メール警告をテストする場合、テスト電子メールの 送信 をクリックします。テストしない場合、電子メール警告送信先 ページへ戻る をクリックします。
10. 電子メール警告送信先ページへ戻る をクリックし、SMTP (電子 メール) サーバー IP アドレス フィールドに有効な SMTP IP アドレ スを入力します。

11. 変更の適用 をクリックします。
12. ステップ 4 ～ 9 を繰り返して、追加の電子メール警告送信先を設定 します。

IPMI の設定

1. 対応ウェブブラウザを使ってリモートシステムにログインします。
2. IPMI オーバー LAN を設定します。
   1. システム ツリーの リモートアクセス をクリックします。
   2. 設定 タブをクリックし、ネットワーク をクリックします。
   3. ネットワーク設定 ページの IPMI LAN 設定 で IPMI オーバー LAN を有効にする を選択して 変更の適用をクリックします。
   4. 必要なら IPMI LAN チャネル権限を更新します。

IPMI LAN 設定で チャネル権限レベルの制限 ドロップダウンメニューをクリックし、管理者、オペレータ、または ユーザー を選択して、変更の適用 をクリックします。

5. 必要なら IPMI LAN チャネルの暗号キーを設定します。

暗号鍵 フィールドの IPMI LAN 設定 に暗号鍵を入力して、変更の適用をクリックします。

私の散弾銃の価値はいくらですか？

3. IPMI シリアルオーバー LAN （SOL）を設定します。
   1. システム ツリーの リモートアクセス をクリックします。
   2. 設定 タブで シリアルオーバー LANをクリックします。
   3. シリアルオーバー LAN の設定 ページで シリアルオーバー LAN を有効にする. を選択します。
   4. IPMI SOL ボーレートをアップデートします。

5. ボーレート ドロップダウンメニューで、適切なボーレートを選 択して変更の適用 をクリックします。
6. 最低限必要な権限 を更新します。このプロパティは、シリアル オーバー LAN 機能を使うために最低限必要な権限を定義します。

チャネル権限レベルの制限 ドロップダウンメニューで、ユーザー、オペレータ、または 管理者 を選択します。

7. 変更の適用 をクリックします。
4. IPMI シリアルを設定します。
   1. 設定 タブで シリアル をクリックします。
   2. シリアルの設定 メニューで、IPMI シリアル接続モードを適切な 設定に変更します。

IPMI シリアル の 接続モードの設定 ドロップダウンメニューで適切なモードを選択します。

3. IPMI シリアルボーレートを設定します。

ボーレート ドロップダウンメニューをクリックして、適切なボーレートを選択し、変更の適用 をクリックします。

4. チャネル権限レベルの制限を設定します。

チャネル権限レベルの制限 ドロップダウンメニューで 管理者、 オペレータ、または ユーザー を選択します。

5. 変更の適用 をクリックします。
6. 管理下システムの BIOS セットアッププログラムでシリアル MUX が正しく設定されていることを確認します。
   • システムを再起動します。
   • POST 中に F2 を押して BIOS セットアッププログラムを起動します。
   • シリアル通信 に移動します。
   • シリアル接続 メニューで 外部シリアルコネクタ が リモートアクセスデバイス に設定されていることを確認します。
   • 保存して BIOS セットアッププログラムを終了します。
   • システムを再起動します。

IPMI シリアルが端末モードの場合は、次の設定を追加できます。

• 削除制御
• エコー制御
• Line edit
• New line sequences
• Input new line sequences

For more information about these properties, see the IPMI 2.0 specification.ターミナルモードコマンドの詳細については、support.dell.com\manuals\ の『Dell OpenManage Baseboard Management Controller Utilities ユーザーズガイド』を参照してください。

iDRAC6 ユーザーの設定

詳細については、「iDRAC6 ユーザーの追加と設定」を参照してください。

SSL とデジタル証明書を使用した iDRAC6 通 信のセキュリティ確保

ここでは、iDRAC に組み込まれているデータセキュリティ機能について説明します。

• SSL (Secure Sockets Layer)
• 証明書署名要求 (CSR)
• ウェブインタフェースを介した SSL へのアクセス
• CSR の生成
• サーバー証明書のアップロード
• サーバー証明書の表示

SSL (Secure Sockets Layer)

iDRAC6 には、業界標準の SSL セキュリティプロトコルを使用してネットワーク上で暗号化データを送信するように設定されたウェブサーバーが含まれています。公開キーと秘密キーの暗号化技術を基盤とする SSL は、ネットワークでの盗聴を防ぐためにクライアントとサーバー間に認証された暗号化通信を提供する技術として広く普及しています。

SSL 対応システムは、次のタスクを実行できます。

• SSL 対応クライアントに自らを認証する
• クライアントがサーバーに対して自らを認証できるようにする
• 両システムが暗号化接続を確立できるようにする

暗号化プロセスは高度なデータ保護を提供します。iDRAC6 では、北米のインターネットブラウザで一般的に使用されている最も安全な暗号化方式である 128 ビットの SSL 暗号化標準を採用しています。

iDRAC6 のウェブサーバーは、デフォルトでDell の署名入り SSL デジタル証明書（サーバー ID）を提供します。インターネット上で高いセキュリティを確保するには、ウェブサーバーの SSL 証明書を、有名な認証局によって署名された証明書と交換してください。署名された証明書を取得するには、まず、iDRAC6 ウェブインタフェースを使用して企業情報を掲載した証明書署名要求（CSR）を生成します。生成した CSR を VeriSign や Thawte などの 認証局（CA） に送信します。

証明書署名要求 (CSR)

CSR は、セキュアサーバー証明書の CA へのデジタル要求です。セキュアなサーバー証明書によって、サーバーのクライアントは接続しているサーバーの身元を信用できるほか、サーバーとの暗号化セッションをネゴシエートできます。

認証局は、IT 業界で認められたビジネス組織で、高水準で信頼できる審査、身元確認、その他の重要なセキュリティ要件を満たしています。CA には、Thawte や VeriSign などがあります。CA は CSR を受信すると、その情報の確認と検証を行います。申請者が CA のセキュリティ基準を満たしていれば、ネットワークおよびインターネットを介したトランザクションを行う申請者を固有に識別するデジタル署名済みの証明書を発行します。

CA が CSR を承認して証明書を送信したら、それを iDRAC6 ファームウェアにアップロードします。iDRAC6 ファームウェアに保管されている CSR 情報は、証明書に記載されている情報と一致する必要があります。

ウェブインタフェースを介した SSL へのアクセス

1. リモートアクセス® 設定をクリックします。
2. SSL をクリックして SSL ページを開きます。

SSL ページを使用して次のいずれかのオプションを実行します。

• CA に送信する証明書署名要求 (CSR) を生成する。CSR 情報は iDRAC6 ファームウェアに保存されています。
• サーバー証明書をアップロードする。
• サーバー証明書を表示する

表 4-11では、上記の SSL ページのオプションについて説明しています。

表 4-11 

証明書署名要求の生成

1. SSL ページで、証明書署名要求 (CSR) の生成 を選択し、次へ をク リックします。
2. 証明書署名要求（CSR）の生成 ページで、各 CSR 属性の値を入力し ます。 表 4-12 では、CSR 属性について説明しています。
3. 生成 をクリックして CSR を生成し、ローカルコンピュータへダウン ロードします。
4. 適切なボタンをクリックして続行します。表 4-13 を参照してくださ い。

表 4-12  証明書署名要求 (CSR) 属性の生成 

表 4-13  証明書署名要求 (CSR) の生成 ページのボタン 

サーバー証明書のアップロード

1. SSL ページで サーバー証明書のアップロード を選択して 次へ をク リックします。

サーバー証明書のアップロード ページが表示されます。

2. ファイルパス フィールドの 値 フィールドに証明書のパスを入力する か、参照 をクリックして証明書ファイルに移動します。

3. 適用 をクリックします。
4. 適切なボタンをクリックして続行します。表 4-14 を参照してくださ い。

表 4-14  証明書のアップロードページのボタン

サーバー証明書の表示

1. SSL ページで サーバー証明書の表示 を選択して 次へ をクリックし ます。

サーバー証明書の表示 ページは、iDRAC へアップロードしたサーバー証明書を表示します。

表 4-15 に、証明書 テーブルに表示されるフィールドと関連する説明を示します。

2. 適切なボタンをクリックして続行します。表 4-16 を参照してくださ い。

表 4-15  証明書情報 

表 4-16  サーバー証明書の表示ページのボタン

Active Directory 証明書の設定と管理

このページでは、Active Directory 設定の設定と管理ができます。

Active Directory の設定と管理 ページにアクセスするには：

1. リモートアクセス® 設定 の順でクリックします。
2. Active Directory をクリックして Active Directory の設定と管理 ページ を開きます。

表 4-17 に、Active Directory の設定と管理 ページのオプションを示します。

3. 適切なボタンをクリックして続行します。表 4-18 を参照してくださ い。

   表 4-17  Active Directory の設定と管理 ページのオプション

   Attribute（属性）	説明
   共通設定
   Active Directoryが有効	Active Directory が有効か無効かを指定します。
   スキーマの選択	Active Directory で標準スキーマまたは拡張スキーマのいずれを使用するかを指定します。
   ユーザードメイン名	この値は最大 40 個のユーザードメインエントリを保持します。設定した場合、ログインユーザーが選択できるユーザードメイン名のリストがログインページのプルダウンメニューに表示されます。設定しなかった場合、Active Directory ユーザーは ユーザー�からダウンロードしたファームウェアイメー ジまたはシステムサービスリカバリイメージへのパスを入力します。 例： C:\Updates\V1.0\<イメージ名>. または \\192.168.1.10\Updates\V1.0\<イメージ名> デフォルトのファームウェアイメージ名は firmimg. d6 です。 アップロード をクリックします。 ファイルは iDRAC6 にアップロードされます。この処理には数分かかることがあります。 プロセスが完了するまで次のメッセージが表示されます。 File upload in progress...（ファイルアップロード中） ステータス (ページ 2/3) ページで、アップロードしたイメージファ イルに対する検証結果が表示されます。 イメージファイルのアップロードに成功し、すべての検証チェックに合格した場合、イメージファイル名が表示されます。ファームウェアイメージをアップロードした場合、現在および新規のファームウェアバージョンが表示されます。 または イメージのアップロードに成功しなかった場合、あるいは検証チェックに合格しなかった場合、適切なエラーメッセージが表示され、アップデートがアップロード/ロールバック (手順 1/ 3) ページへ戻ります。iDRAC6 のアップグレードを再試行するか、キャンセル をクリックして iDRAC を通常の動作モードにリセットします。 ファームウェアイメージの場合、設定の保存は既存の iDRAC6 設定 を保存または消去するオプションを提供します。このオプションは、 デフォルトで選択されています。 アップデート をクリックして、アップデートプロセスを開始します。 アップデート中 (手順 3/ 3) ページに、アップデートの状況が表示さ れます。アップグレードの進行状況は、進行状況 列にパーセントで 表示されます。 ファームウェアアップデートが成功した場合、iDRAC6 は自動的にリセットされます。現在のブラウザウィンドウを閉じ、新しいブラウザウィンドウを使って iDRAC6 に再接続する必要があります。エラーが発生した場合、該当するエラーメッセージが表示されます。 システムサービスリカバリアップデートが成功/失敗した場合、該当するステータスメッセージが表示されます。 iDRAC6 ファームウェアのロールバック iDRAC6 は、2 つの同時ファームウェアイメージを保持することができます。任意のファームウェアイメージからの起動（または任意ファームウェアイメージへのロールバック）を選択できます。 iDRAC6 ウェブインタフェースを開いてリモートシステムにログイン します。 システム® リモートアクセス をクリックし、次に アップデート タブをクリックします。 アップロード/ロールバック (手順 1/ 3) ページで、ロールバック をクリックします。現在およびロールバックのファームウェアバー ジョンがステータス (手順 2/ 3) ページに表示されます。 設定の保存 により、既存の iDRAC6 設定を保存または消去できます。このオプションは、デフォルトで選択されています。 アップデート をクリックして、ファームウェアアップデートプロセ スを開始します。 アップデート中 (手順 3/ 3) ページに、ロールバック動作の状況が表示されます。進行度のパーセントが 進行状況 列に表示されます。 ファームウェアアップデートが成功した場合、iDRAC6 は自動的にリセットされます。現在のブラウザウィンドウを閉じ、新しいブラウザウィンドウを使って iDRAC6 に再接続する必要があります。エラーが発生した場合、該当するエラーメッセージが表示されます。 目次ページに戻る   These are our most popular posts: 大阪府／マレーシア向けに輸出される食品に関する証明書の申請受付 ... ... 受付について. ここからタイトルです ... 3月30日（金曜日）までに発行する証明書 につきましては、事前審査及び証明申請を3月16日（金曜日）までに大阪府に提出 いただきますようお願いいたします。 3月19日（ ... 近畿農政局への申請方法については 近畿農政局ホームページにて御確認ください。 近畿農政 ... 大阪府環境農林水産部は、 上記申請書記載事項を審査確認の上、別記様式2－4に署名押印することにより、証明 書を発行 ... read more セコムの専用ツールを利用しないで電子署名する方法 - 井の中の蛙 goo 内容証明郵便 内容証明書に関する相談、作成依頼は香川行政書士事務所をぜひご 利用下さい！ ... ③内容証明にタイトルは必要？ ... 内容証明書の差出人、受取人の 記載方法は、冒頭部分に記載する場合もあるようですが、一般的には最後に記載します 。 read more 内容証明郵便の書き方 出し方 作成方法（内容証明郵便相談窓口）内容 ... 3 日前 ... 今後、こあくまはdirectorzでサーバ証明書の取得代行のお仕事するので、こあくま ブログではSSLを中心に勉強していることを更新していく予定です ... 証明方法は クライアント証明書をインストールしているかを確認されるだけなので ... アプリケーション やファイルにデジタル署名した後、ウェブで公開したりCD-ROMで配布することで ... read more 方法 : MMC スナップインを使用して証明書を参照する ... 証明書を検索する方法を示します。証明書のサムプリントを検索する例の詳細 については、「方法 : 証明書のサムプリントを取得する」を参照してください。 ... 方法 : 署名の検証に使用する証明機関の証明書チェーンを指定する. S、SSL Over TCP 、SOAP ... read more Related Posts 投稿者 Max 時刻: 22:37 0 コメント: コメントを投稿 次の投稿 前の投稿 ホーム 登録: コメントの投稿 (Atom) Followers Powered by Blogger. About Me Max 詳細プロフィールを表示 Blog Archive ▼  2012 (98) ►  6月 (3) ►  5月 (13) ▼  4月 (17) 裁判員制度特集 - Q&A | 弁護士ドットコム 沖縄の米軍移転問題解決に、どうおもいますか - お気軽Q&A Vol.136 なぜ格差はいけないか……を伝えるには - 【経済】浜矩子のお金の正体の話 | カフェ... ユニゾンキャピタル株式会社 | 金融転職サービスのムービン 四輪用のETC車載器を軽四輪登録し、2輪車で使用する[自主運用]は違法か？ 平成23年度体力つくり優秀組織表彰の概要：文部科学省 ミッドウェスト シティのビジネス向けホテルホテル | オクラホマ シティ 固定資産税は何年さかのぼって修正できますか？ - BIGLOBEなんでも相談室 ゴールドコーストTODAY 報道監視まとめWIKI - 世論調査の信頼性 ビジネスコーチ・エグゼクティブコーチ インタビュー｜株式会社チームフロー 法人サービス事業部 Psicologia: Ciência E Profissão - O Papel Do Psicó... アメリカビザ（非移民ビザ）情報 - アメリカビザよくある質問 L ALBS Japan 著作権法ガイド　　　　　ブログなどで合法に無料引用できる5要件　　無料素材サイト集も Mac FTP SOFT(Transmit Fetch RBrowser NetFinder) Documentation 東京都小規模貯水槽水道等における安全で衛生的な飲料水の確保に関する条例 ►  3月 (19) ►  2月 (23) ►  1月 (23)   2009 notebook All Rights Reserved Free Blogger Template