Dell iDRAC6 for Monolithic Servers Version 1.5 ユーザーガイド

Integrated Dell Remote Access Controller 6（iDRAC6）バージョン 1.5 ユーザーズ

ガイド



メモおよび注意

本書の内容は予告なく変更されることがあります。

©2010DellInc.Allrightsreserved.

Dell Inc. の書面による許可のない複製は、いかなる形態においても厳重に禁じられています。

本書で使用されている商標：Dell™、DELL ロゴ、OpenManage™、PowerEdge™ は Dell Inc. の商標です。 Microsoft®、Windows®、Windows Server®、.NET®、Internet Explorer®、Windows Vista®、

Active Directory® は米国およびその他の国における Microsoft Corporation の商標または登録商標です。Red Hat® と Red Hat Enterprise Linux® は米国およびその他の国における Red Hat, Inc. の登録商標で

す。SUSE® は Novell Corporation の登録商標です。 Intel® と Pentium® は米国およびその他の国における Intel Corporation の登録商標です。UNIX® は米国およびその他の国における The Open Group の登録

商標です。Java™ は米国およびその他の国における Sun Microsystems, Inc. またはその子会社の商標または登録商標です。

す。このライセンスのコピーは、ディストリビューションの最上位ディレクトリにある「ライセンス」ファイルまたは www.OpenLDAP.org/license.html から入手できます。OpenLDAP™ は OpenLDAP Foundation の登録商標で

す。個々のファイルや提供パッケージは、他社が著作権を所有している場合があり、その他の制約を受ける可能性があります。本製品はミシガン大学 LDAP v3.3 ディストリビューションから派生しています。本製品には、公共ソースから派

reserved.ソースおよびバイナリ形式での再配布と使用は、変更の有無を問わず、この著作権表示を含めた形式でのみ許可されます。著作権所有者の名前を、書面による事前の許可なく、このソフトウェアの派生製品を推薦または宣伝す

reserved. ソースおよびバイナリ形式での再配布と使用は、この著作権表示を含め、米国アン・アーバーのミシガン大学への謝辞を記載した場合にのみ許可されます。この大学名を、書面による事前の許可なく、このソフトウェアの派生製

品を推薦または宣伝する目的で使用することはできません。本ソフトウェアは、明示的または黙示的を問わず、保証なしに「現状有姿」で提供されます。商標または製品の権利を主張する事業体を表すためにその他の商標および社名が使用

されていることがあります。それらの商標や会社名は、一切 Dell Inc. に帰属するものではありません。

2010 年 7 月

iDRAC6 の概要

VMCLI を使用したオペレーティングシステムの導入

iDRAC6 を使い始めるにあたって

Intelligent Platform Management Interface の設定

iDRAC6 の基本インストール

仮想メディアの設定と使用

ウェブインタフェースを使用した iDRAC6 の設定

vFlash SD カードの設定と vFlash パーティションの管理

iDRAC6 の詳細設定

電源の監視と管理

iDRAC6 ユーザーの追加と設定

iDRAC6 設定ユーティリティの使用

iDRAC6 ディレクトリサービスの使用

監視と警告管理

iDRAC6 に対するシングルサインオンまたはスマートカードログインの設定

管理下システムの修復とトラブルシューティング

GUI 仮想コンソールの使用

iDRAC6 の修復とトラブルシューティング

WS-MAN インタフェースの使用

センサー

iDRAC6 SM-CLP コマンドラインインタフェースの使用

セキュリティ機能の設定

メモ：メモは、コンピュータを使いやすくするための重要な情報を説明しています。

注意: 注意は、手順に従わない場合は、ハードウェアの損傷やデータの損失の可能性があることを示しています

。

目次ページに戻る

 iDRAC6 に対するシングルサインオンまたはスマートカードログインの設定

Integrated Dell Remote Access Controller 6（ iDRAC6）バージョン 1.5 ユーザーズガイド

Kerberos 認証について

Active Directory SSO とスマートカード認証の必要条件

Microsoft Active Directory SSO の使用

スマートカード認証の設定

iDRAC6 へのスマートカードログオンのトラブルシューティング

SSO についてよくあるお問い合わせ（FAQ）

本項では、iDRAC6 に対して、ローカルユーザーおよび Active Directory ユーザーのスマートカードログインの設定と Active Directory ユーザーのシングルサインオン（SSO）を設定する方法に

ついて説明します。

iDRAC6 は、Active Directory スマートカードおよび SSO ログインの Kerberos ベースの Active Directory 認証をサポートします。

Kerberos 認証について

Kerberos は、セキュリティ保護されていないネットワークでシステムが安全に通信できるようにするネットワーク認証プロトコルです。これは、システムが本物であることをシステム自体が証明できるよ

うにすることで、達成されます。高レベルの認証基準を満たすため、iDRAC6 では Kerberos ベースの Active Directory 認証を使用して、Active Directory のスマートカードログインと SSO ログ

インをサポートするようになりました。

Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、および Windows Server 2008 では、Kerberos をデフォルト認証方式として採用しています。

iDRAC6 では、Kerberos を使用して Active Directory SSO と Active Directory スマートカードログインの 2 種類の認証方式をサポートしています。Active Directory SSO でログインする場

合は、ユーザーが有効な Active Directory アカウントでログインすると、オペレーティングシステムにキャッシュされているユーザー資格情報が使用されます。

Active Directory スマートカードでログインする場合は、スマートカードベースの 2 要素認証（TFA）がActive Directory ログインを有効にするための資格情報として使用されます。これは、ローカル

スマートカード認証の追加機能です。

iDRAC6 の時刻がドメインコントローラの時刻と異なる場合は、iDRAC6 の Kerberos 認証に失敗します。最大 5 分のオフセットが許可されています。認証を成功させるには、サーバーの時刻をドメ

インコントローラの時刻と同期してから iDRAC6 をリセットしてください。

Active Directory SSO とスマートカード認証の必要条件

Active Directory SSO とスマートカード認証両方の必要条件は、次のとおりです。

l iDRAC6 を Active Directory ログイン用に設定します。詳細については、「iDRAC6 ディレクトリサービスの使用」を参照してください。

l iDRAC6 を Active Directory のルートドメインにあるコンピュータとして登録します。これには、次の操作を行います。

a. リモートアクセス ® ネットワーク / セキュリティタブ® ネットワークサブタブの順にクリックします。

b. 有効な優先 / 代替 DNS サーバーの IP アドレスを入力します。この値は、ユーザーの Active Directory アカウントを認証する、ルートドメインの一部である DNS の IP アドレ

スです。

c. DNS に iDRAC を登録するを選択します。

d. 有効な DNS ドメイン名を入力します。

詳細については、iDRAC6 オンラインヘルプを参照してください。

l これら 2 種類の新しい認証方式をサポートするために、iDRAC6 は Windows Kerberos ネットワーク上の Kerberos 対応サービスとして自らを有効になる設定をサポートしています。

iDRAC6 で Kerberos を設定するには、Windows Server の Active Directory で Windows Server 以外の Kerberos サービスをセキュリティプリンシパルとして設定するのと同じ

手順を実行します。

Microsoft ツール ktpass（Microsoft がサーバーインストール CD/DVD の一部として提供）は、サービスプリンシパル名（SPN）のユーザーアカウントへのバインドを作成し、信頼情報を

MIT 形式の Kerberos keytab ファイルにエクスポートするのに使用します。これにより、外部ユーザーまたはシステムとキー配付センター（KDC）の間の信頼関係が確立されます。keytab

ファイルには、サーバーと KDC の間の情報を暗号化するための暗号キーが含まれています。ktpass ツールを使用すると、Kerberos 認証をサポートする UNIX ベースのサービスが、

Windows Server の Kerberos KDC サービスによって提供される相互運用性機能を使用できるようにします。

ktpass ユーティリティから取得した keytab はファイルアップロードとして iDRAC6 で使用可能になり、Kerberos 対応サービスとしてネットワーク上で有効になります。

iDRAC6 は Windows 以外のオペレーティングシステム搭載デバイスであるため、iDRAC6 を Active Directory のユーザーアカウントにマッピングする先のドメインコントローラ（Active

Directory サーバー）で、ktpass ユーティリティ（Microsoft Windows の一部）を実行します。

たとえば、次の ktpass コマンドを使用すると、Kerberos keytab ファイルを作成できます。

C:\>ktpass -princ HOST/[email protected] -mapuser dracname -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL -pass * -out

c:\krbkeytab

iDRAC6 が Kerberos 認証に使用する暗号タイプは DES-CBC-MD5 です。プリンシパルタイプは KRB5_NT_PRINCIPAL です。サービスプリンシパル名がマッピングされているユーザー

アカウントのプロパティで、このアカウントに DES 暗号化を使用するプロパティが有効になっている必要があります。

メモ：最新の ktpass ユーティリティを使用して keytab ファイルを作成することをお勧めします。

この手順によって、iDRAC6 にアップロードする keytab ファイルが生成されます。

ktpass ユーティリティの詳細については、Microsoft ウェブサイトを参照してください。 http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-

4981-84e9-d576a8db0d051033.mspx?mfr=true

l iDRAC6 の時刻を Active Directory ドメインコントローラの時刻に同期する必要があります。次の RACADM タイムゾーンオフセットコマンドを使用して時刻を同期することもできます。

racadm config -g cfgRacTuning -o

cfgRacTuneTimeZoneOffset <オフセット値>

l 拡張スキーマのシングルサインオンを有効にするためには、keytabユーザーに対して委任タブで任意のサービスへの委任でこのユーザーを信頼する（Kerberos のみ）オプションが

選択されていることを確認してください。このタブは、ktpass ユーティリティを使ってkeytabファイルを作成した後にのみ使用可能になります。



Active Directory SSO を有効にするためのブラウザ設定

Internet Explorer のブラウザ設定を指定するには：



1. Internet Explorer ウェブブラウザを開く



2. ツール ®インターネットオプション ®セキュリティ ®ローカルイントラネットの順に選択します。



3. サイトをクリックします。



4. 次のオプションのみを選択します。

l 他のゾーンに含まれていないすべてのローカル（イントラネット）サイトを含める。

l プロキシサーバーをバイパスするすべてのサイトを含める。



5. 詳細設定をクリックします。



6. SSO 設定の一部である Weblogic Server インスタンスとして使用する相対ドメイン名（myhost.example.co など）をすべて追加します。



7. 閉じるをクリックして OK をクリックします。



8. OK をクリックします。

Firefox 用のブラウザ設定を行うには：



1. Firefox ウェブブラウザを開きます。



2. アドレスバーで about:config と入力します。



3. フィルタで network.negotiate と入力します。



4. iDRAC 名を network.negotiate-auth.trusted-uris に追加します（カンマ区切りリストを使用）。



5. iDRAC 名を network.negotiate-auth.delegation-uris に追加します（カンマ区切りリストを使用）。

Microsoft Active Directory SSO の使用

SSO 機能を使用すると、ワークステーションにログインした後、ユーザ名やパスワードなどのドメインユーザー認証情報を入力せずに、iDRAC6 に直接ログインできます。この機能を使用して iDRAC6

にログインするには、有効な Active Directory ユーザーアカウントを使用してシステムに既にログインしていることが条件となります。また、Active Directory 資格情報を使用して iDRAC6 にログイ

ンするようにユーザーアカウントを事前に設定しておく必要があります。キャッシュに格納された Active Directory 資格情報を使用して iDRAC6 にログインできます。

iDRAC6 が Kerberos（ネットワーク認証プロトコルの 1 つ）を使用できるようにして、SSO を有効にできます。詳細については、「Kerberos 認証について」を参照してください。iDRAC6 を SSO ログ

イン用に設定する前に、「Active Directory SSO とスマートカード認証の必要条件」の項にリストされている手順を実行したことを確認してください。



SSO を使用できるようにiDRAC6 を設定する

iDRAC ウェブインタフェースを使って SSO を使用できるように、次の手順に従って iDRAC6 を設定します。



1. iDRAC ウェブインタフェースにログインします。



メモ： keytab には暗号キーが含まれているため、安全な場所に保管してください。



2. リモートアクセス® ネットワーク/セキュリティタブ® ディレクトリサービスタブ® Microsoft Active Directory の順に選択します。



3. Active Directory の設定をクリックします。Active Directory の設定と管理手順 1/4 ページが開きます。



4. Active Directory のルートドメインから取得した keytab を iDRAC6 にアップロードするには、以下の手順に従います。これを行うには、Kerberos Keytab のアップロードで、keytab

ファイルのパスを入力するか、同ファイルを参照します。アップロードをクリックします。Kerberos keytab が iDRAC6 にアップロードされます。keytab は、「Active Directory SSO とス

マートカード認証の必要条件」にリストされているタスクの実行中に作成したのと同じファイルです。



5. 次へをクリックします。Active Directory の設定と管理手順 2/4 ページが開きます。



6. シングルサインオンを有効にするを選択して、SSO ログインを有効にします。



7. 最後のページが表示されるまで次へをクリックします。Active Directory が標準スキーマを使用するように設定されている場合は、 Active Directory 設定と管理手順 4a/4 ページが

開きます。Active Directory が標準スキーマを使用するように設定されている場合は、 Active Directory 設定と管理手順 4a/4 ページが開きます。



8. 設定を適用するには、完了をクリックします。

RACADM の使用：

以下の CLI RACADM コマンドを使用して keytab ファイルを iDRAC6 にアップロードできます。

racadm krbkeytabupload -f <ファイル名>

<ファイル名> は keytab ファイルの名前です。RACADM コマンドはローカルとリモートの両方の RACADM でサポートされています。

CLI を使用してシングルサインオンを有効にするには、次の RACADM コマンドを実行します。

racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1



SSO を使用して iDRAC6 にログインする



1. Active Directory の有効なアカウントを使ってシステムにログインします。



2. iDRAC6 ウェブページにアクセスするには、次のように入力します。

https://<FQDNアドレス>

デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、次のように入力します。

https://<FQDN アドレス>:<ポート番号>

FQDN アドレスはiDRAC FQDN (idracdnsname.domain name) で、ポート番号は HTTPS のポート番号です。

有効な Active Directory アカウントを使用してログインすると、オペレーティングシステムにキャッシュされている資格情報を使用して iDRAC6 にログインできます。

次の場合は、適切な Microsoft Active Directory 特権で iDRAC6 にログインできます。

l Microsoft Active Directory のユーザーである。

l iDRAC6 に Active Directory ログインできるように設定されている。

l iDRAC6 で Kerberos Active Directory 認証が有効になっている。

スマートカード認証の設定

iDRAC6 では、スマートカードログオンを有効にすることにより、2 要素認証（TFA）機能がサポートされます。

従来の認証方式では、ユーザーの認証にユーザー名とパスワードを使用しますが、これは最小レベルのセキュリティを提供します。

一方 TFA は、ユーザーに 2 つの認証要素、つまり使用している装置（スマートカード、物理デバイス）と知っている情報（パスワードや PIN などのシークレットコード）の入力を義務付けて、より高いレベ

ルのセキュリティを実現します。

2 要素認証では、ユーザーが両方の要素を提供して身元を証明する必要があります。



ローカル iDRAC6 ユーザーに対するスマートカードログオンの設定

ローカル iDRAC6 ユーザーがスマートカードを使って iDRAC6 にログインするように設定できます。リモートアクセス ® ネットワーク / セキュリティ ® ユーザーの順にクリックします。

メモ： FQDN の代わりに IP アドレスを使用すると、SSO に失敗します。

ただし、ユーザーがスマートカードを使用して iDRAC6 にログインするには、まずユーザーのスマートカード証明書と、信頼される認証局（CA）の証明書を iDRAC6 にアップロードする必要があります。



スマートカード証明書のエクスポート

ユーザーの証明書を取得するには、カード管理ソフトウェア（CMS）を使用して、スマートカードから Base64 符号化形式ファイルにスマートカード証明書をエクスポートします。CMS は通常、スマート

カードのベンダーから入手できます。この符号化ファイルをユーザーの証明書として iDRAC6 にアップロードしてください。スマートカードのユーザー証明書の発行元である信頼される認証局も、CA 証

明書を Base64 エンコード形式でファイルにエクスポートする必要があります。ユーザー用の信頼された CA 証明書としてこのファイルをアップロードします。スマートカード証明書内でユーザーのユ

ーザープリンシプル名（UPN）を形成するユーザー名を使用してユーザーを設定します。

たとえば、スマートカード証明書が "[email protected]" というユーザーに発行された場合、ユーザー名は "sampleuser" となります。



Active Directory ユーザーに対するスマートカードログオンの設定

Active Directory スマートカードログオン機能を使用する前に、iDRAC6 に Active Directory ログインできるように設定されており、スマートカードが発行されたユーザーアカウントで iDRAC6

Active Directory ログインが有効になっていることを確認してください。

Active Directory のログオン設定が有効になっていることも確認してください。Active Directory ユーザーの設定方法については、「iDRAC6 ディレクトリサービスの使用」を参照してください。また、

Active Directory のルートドメインから取得した有効な keytab ファイルを iDRAC6 にアップロードして、iDRAC6 を Kerberos 対応サービスにする必要もあります。

Active Directory ユーザーがスマートカードを使って iDRAC6 にログインできるように設定するには、iDRAC6 管理者は DNS サーバーを設定して、 Active Directory CA 証明書を iDRAC6 に

アップロードし、Active Directory ログオンを有効にします。Active Directory ユーザーの設定方法については、「iDRAC6 ディレクトリサービスの使用」を参照してください。

Active Directory を設定するには、リモートアクセス ® ネットワーク / セキュリティ ® ディレクトリサービス ®Microsoft Active Directory の順にクリックします。



iDRAC6 を使ったスマートカードの設定



1. iDRAC6 ウェブインタフェースで、リモートアクセス®ネットワーク / セキュリティ ® スマートカードの順に選択します。



2. スマートカードのログオン設定を指定します。

表8-1 に、スマートカードページの設定を示します。



3. 適用をクリックします。

表 8-1スマートカードの設定

メモ：スマートカードを設定する前に、CA 証明書の検証が有効になっていることを確認してください。

メモ： iDRAC6 にログインするには、iDRAC6 で設定するユーザー名が、大文字と小文字の区別を含め、スマートカード証明書のユーザープリンシプル名（UPN）と同じでなければなりませ

ん。

メモ：スマートカードユーザーが Active Directory に存在する場合は、スマートカードの PIN と同時に Active Directory のパスワードが必要です。

メモ：スマートカードを設定する前に、CA 証明書の検証が有効になっていることを確認してください。

メモ：これらの設定を変更するには、iDRAC の設定権限が必要です。



設定



説明

スマートカードログ

オンの設定

l 無効 - スマートカードログオンを無効にします。以降、グラフィカルユーザーインタフェース（GUI）からログインすると、通常のログインページが表示されます。セキュア

シェル（SSH）、Telnet、シリアル、リモート RACADM を含むすべての帯域外インタフェースはデフォルト状態に戻ります。

l 有効 - スマートカードログオンを有効にします。変更を適用した後、ログアウトして、スマートカードを挿入し、ログインをクリックしてスマートカード PIN を入力します。

スマートカードログオンを有効にすると、SSH、Telnet、シリアル、リモート RACADM、IPMI over LAN などの CLI 帯域外インタフェースは単一要素認証しかサポー

トしていないため、これらはすべて無効になります。

l リモート RACADM と共に有効にする - スマートカードログオンとリモート RACADM を有効にします。その他の CLI 帯域外インタフェースがすべて無効になりま

す。

有効にするまたはリモート RACADM と共に有効にするを選択すると、ウェブベースのインターフェースを使用する以降のログイン試行でスマートカードのログオンを要求

されます。

リモート RACADM と共に有効にするは、iDRAC6 システム管理者がリモート RACADM コマンドを使ってスクリプトを実行する目的で iDRAC6 ウェブベースのインタフェ

ースにアクセスする場合に限り、設定することをお勧めします。リモート RACADM を使用する必要がないときは、スマートカードログオンを有効にする設定を選択してくださ

い。iDRAC6 のローカルユーザー設定や Active Directory の設定が完了していることを確認してから、スマートカードログオンを有効にしてください。



メモ：スマートカードログオンでは、適切な証明書を使用してローカル iDRAC6 ユーザーを設定する必要があります。スマートカードログオンを Microsoft Active Directory

ユーザーのログインに使用する場合は、そのユーザーの Active Directory ユーザー証明書を設定する必要があります。ユーザー証明書は、ユーザー® ユーザーメイン

メニューページで設定できます。

スマートカードログ

オンの CRL チェッ

クを有効にする

このチェックはスマートカードのローカルユーザーにのみ使用可能です。このオプションは、ユーザーのスマートカード証明書を失効させるために iDRAC6 で証明書失効リスト

（CRL）をチェックする場合に選択します。証明書失効リスト（CRL）配信サーバーからダウンロードしたユーザーの iDRAC 証明書と照合してチェックします。



スマートカードを使用した iDRAC6 へのログイン

iDRAC6 ウェブインタフェースは、スマートカードを使用するように設定されているすべてのユーザーに、スマートカードログオンページを表示します。



1. https を使用して iDRAC6 のウェブページにアクセスします。

https://<IPアドレス>

デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、次のように入力します。

https://<IPアドレス>:<ポート番号>

<IP アドレス> は iDRAC6 の IP アドレスで、<ポート番号> は HTTPS のポート番号です。

iDRAC6 ログインページが表示され、スマートカードを挿入するように求められます。



2. スマートカードをリーダーに挿入してログインをクリックします。

スマートカードの PIN を入力するように求められます。



3. ローカルスマートカードのスマートカード PIN を入力したとき、このユーザーがローカルで作成されていない場合は、ユーザーの Active Directory アカウントのパスワードを入力するように求

められます。

これで、iDRAC6 にログインできます。



Active Directory スマートカード認証を使用した iDRAC6 へのログイン



1. https を使用して iDRAC6 にログインします。

https://<IPアドレス>

デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、次のように入力します。

https://<IPアドレス>:<ポート番号>

<IP アドレス> は iDRAC6 の IP アドレスで、<ポート番号> は HTTPS のポート番号です。

iDRAC6 ログインページが表示され、スマートカードを挿入するように求められます。



2. スマートカードを挿入して、ログインをクリックします。

PIN ポップアップダイアログボックスが表示されます。



3. パスワードを入力して、OK をクリックします。



4. ユーザーの Active Directory パスワードを入力し、ユーザーを認証して OK をクリックします。

Active Directory に設定した資格情報で iDRAC6 にログインします。

CRL 配信サーバーのリストがユーザーのスマートカード証明書に表示されています。

CRL が機能するには、ネットワーク構成の過程で iDRAC6 に DNS の有効な IP アドレスが設定されている必要があります。iDRAC6 のリモートアクセス ® ネットワー

ク / セキュリティ ® ネットワークで DNS の IP アドレスを設定できます。

以下の場合には、ユーザーはログインできません。

l ユーザー証明書が CRL ファイルのリストで失効となっている。

l iDRAC6 が CRL 配信サーバーと通信できない。

l iDRAC6 が CRL をダウンロードできない。



メモ：このチェックに成功するには、ネットワーク / セキュリティ ® ネットワークページで DNS サーバーの IP アドレスを正しく設定する必要があります。

メモ：ユーザー用のスマートカードログオンを有効にする前に、iDRAC6 のローカルユーザーと Active Directory の設定が完了していることを確認してください。

メモ：ブラウザの設定によっては、この機能を初めて使用するときに Smart Card reader ActiveX プラグインのダウンロードとインストールを要求される場合があります。

メモ：スマートカードログオンの CTL チェックを有効にするが選択されている Active Directory ユーザーの場合は、CRL がダウンロードされ、ユーザーの証明書の CRL がチェックさ

れます。証明書が CRL に失効と表示されているか、何らかの理由で CRL をダウンロードできない場合は、Active Directory を通したログインに失敗します。

iDRAC6 へのスマートカードログオンのトラブルシューティング

以下は、スマートカードにアクセスできないときのデバッグに役立つヒントです。



ActiveX プラグインがスマートカードリーダーを検出しません

スマートカードが Microsoft Windows オペレーティングシステムでサポートされていることを確認します。Windows がサポートしているスマートカード暗号サービスプロバイダ（CSP）の数は限られ

ています。

ヒント：スマートカード CSP が特定のクライアントに含まれているかどうかを確認する一般的なチェックとして、Windows のログオン（Ctrl-Alt-Del）画面で、スマートカードをリーダーに挿入し、

Windows でスマートカードが検出され、PIN ダイアログボックスが表示されるかどうかを調べます。



間違ったスマートカード PIN

間違った PIN でログインを試みた回数が多すぎるためにスマートカードがロックアウトされたかどうかをチェックします。このような場合は、新しいスマートカードの入手方法について、組織のスマートカ

ード発行者に問い合わせてください。



ローカル iDRAC6 へのログインを無効にする

ローカルの iDRAC6 ユーザーがログインできない場合は、ユーザー名とユーザー証明書が iDRAC6 にアップロードされているかどうか確認します。iDRAC6 のトレースログに、エラーに関する重要な

ログメッセージが含まれていることがあります。ただし、セキュリティ上の理由から、エラーメッセージは意図的に曖昧になっている場合があります。



Active Directory ユーザーとして iDRAC6 にログインできない

l Active Directory ユーザーとして iDRAC6 にログインできない場合は、スマートカードログオンを有効にせずに、iDRAC6 にログインしてみてください。CRL チェックを有効にしている場合は、

CRL チェックを有効にせずに、Active Directory にログインしてみてください。iDRAC6 トレースログには、CRL に失敗した場合の重要なメッセージが入っています。

l また、racadm config -g cfgActiveDirectory -o cfgADSmartCardLogonEnable 0 コマンドを使用してローカル RACADM からスマートカードのログオンを無効にすることもでき

ます。

l 64 ビット Windows プラットフォームの場合、64 ビットバージョンの「Microsoft Visual C++ 2005 再頒布可能パッケージ」が導入されていると、iDRAC6 認証 Active-X プラグインがイ

ンストールされません。Active-X プラグインを正しくインストールして実行するには、32 ビットバージョンの Microsoft Visual C++ 2005 SP1 再配布可能パッケージ（x86）を導入します。

このパッケージは、Internet Explorer ブラウザで仮想コンソールセッションを起動するのに必要です。

l エラーメッセージ"Not able to load the Smart Card Plug-in. Please check your IE settings or you may have insufficient privileges to use the Smart Card Plug-

in"「(スマートカードプラグインをロードできません。IE の設定を確認するか、スマートカードプラグインを使用する権限がない可能性があります)」というメッセージが表示された

場合は、Microsoft Visual C++ 2005 SP1 再配布可能パッケージ（x86）をインストールしてください。このファイルは Microsoft のウェブサイト www.microsoft.com から入手できま

す。C++ 再配布可能パッケージの 2 種類の配布バージョンがテストされており、Dell スマートカードプラグインのロードが可能です。詳細については、「表8-2」を参照してください。

表 8-2C++再配布可能パッケージの配布バージョン

l Kerberos 認証が機能するには、iDRAC6 とドメインコントローラサーバーの時刻の差が 5 分以内である必要があります。RAC の時刻はシステム ® リモートアクセス ® プロパティ

® iDRAC 情報ページ、ドメインコントローラの時刻は画面の右下隅の時刻を右クリックして表示します。タイムゾーンのオフセットはポップアップ画面に表示されます。米国中央標準時（CST）

の場合、これは -6 です。iDRAC6 の時刻を同期するには（リモートまたは Telnet/SSH RACADM から）、次の RACADM のタイムゾーンオフセットコマンドを使用します。racadm config

-g cfgRacTuning -o cfgRacTuneTimeZoneOffset <オフセット値（分）> たとえば、システムの時刻が GMT -6（米国 CST）で、時刻が 2PM であれば、iDRAC6 の時刻を GMT

時刻の 18:00 に設定します。その場合、上記のコマンドのオフセット値に「360」と入力します。また、cfgRacTuneDaylightoffset を使用すると、夏時間の調整ができます。この操作により、

毎年 2 回夏時間の調整をするときに時刻を変更しなくても済みます。あるいは、上の例のオフセットに「300」を使用して誤差を見込みます。

SSO についてよくあるお問い合わせ（FAQ）

Windows Server 2008 R2 x64 では SSO のログインに失敗します。SSO を Windows Server 2008 R2 x64 で使用できるようにするにはどうすればよいですか。



1. ドメインコントローラとドメインポリシーに対して http://technet.microsoft.com/en-us/library/dd560670(WS.10).aspx を実行します。DES-CBC-MD5 暗号スイートを使用

するようにコンピュータを設定します。これらの設定は、クライアントコンピュータまたはサービス、およびお使いの環境内のアプリケーションとの互換性に影響を与える場合があります。

Kerberos で許可された暗号化タイプの設定ポリシーの設定は、Computer Configuration\Security Settings\Local Policies\Security Options にあります。



2. ドメインクライアントには更新された GPO が必要です。コマンドラインで gpupdate /force を入力し、古いキータブを klist purge cmd と入れ替えます。



3. GPO を更新したら、新しいキータブを作成します。



メモ：スマートカードユーザーが Active Directory に存在する場合は、スマートカードの PIN と同時に Active Directory のパスワードが必要です。今後のリリースでは、Active

Directory パスワードが不要になる可能性があります。



再配布パッケージのファイル名



バージョン



リリース日



サイズ



説明

vcredist_x86.exe

6.0.2900.2180

2006 年 3 月 21 日

2.56 MB

MS Redistributable 2005

vcredist_x86.exe

9.0.21022.8

2007 年 11 月 7 日

1.73 MB

MS Redistributable 2008



4. キータブを iDRAC6 にアップロードします。

これで、SSO を使用して iDRAC にログインできます。

Windows 7 と Windows Server 2008 R2 の AD ユーザーの SSO ログインに失敗します。これを解決するにはどうしますか。

Windows 7 と Windows Server 2008 R2 の暗号化方式を有効にする必要があります。暗号化方式を有効にするには：



1. システム管理者としてログインするか、管理者権限を持つユーザーとしてログインします。



2. スタートから gpedit.msc を実行します。ローカルグループポリシーエディタウィンドウが開きます。



3. ローカルコンピュータ設定®Windows 設定®セキュリティ設定® ローカルポリシー®セキュリティオプションの順に選択します。



4. ネットワークセキュリティ： kerberos に許可される暗号化方式の設定を右クリックして、プロパティを選択します。



5. すべてのオプションを有効にします。



6. OK をクリックします。これで、SSO を使用して iDRAC にログインできます。

拡張スキーマでは、以下の追加設定を行います。



1. ローカルグループポリシーエディタウィンドウで、ローカルコンピュータ設定®Windows 設定®セキュリティ設定®ローカルポリシー®セキュリティオプションの順に選択します。



2. ネットワークセキュリティ： NTLM の制限：リモートサーバーへの発信 NTLM トラフィックを右クリックしてプロパティを選択します。



3. すべて許可を選択します。



4. OK をクリックして、ローカルグループポリシーエディタウィンドウを閉じます。



5. スタートから cmd を実行します。コマンドプロンプトウィンドウが表示されます。



6. gpupdate /force コマンドを実行します。グループポリシーが更新されます。コマンドプロンプトウィンドウを開きます。



7. スタートから regedit を実行します。レジストリエディタウィンドウが表示されます。



8. HKEY_LOCAL_MACHINE®System®CurrentControlSet®Control®LS A に移動します。



9. 右ペインで、新規®DWORD（32 ビット）値を右クリックします。



10. 新しいキーを SuppressExtendedProtection と名付けます。



11. SuppressExtendedProtection を右クリックして、変更をクリックします。



12. 値データフィールドに 1 を入力して OK をクリックします。



13. レジストリエディタウィンドウを閉じます。これで、SSO を使用して iDRAC にログインできます。

iDRAC 用に SSO を有効にし、Internet Explorer を使って iDRAC にログインする場合に、SSO に失敗してユーザー名とパスワードの入力を求められます。解決方法を教えてくだ

さい。

iDRAC の IP アドレスがツール®インターネットオプション®セキュリティ®信頼済みサイトのリストに表示されていることを確認してください。リストに表示されていない場合は、SSO に失敗し、ユ

ーザー名とパスワードの入力を求められます。キャンセルをクリックして、先に進んでください。

目次ページに戻る



目次ページに戻る

 iDRAC6 の概要

Integrated Dell Remote Access Controller 6（ iDRAC6）バージョン 1.5 ユーザーズガイド

Integrated Dell Remote Access Controller6（iDRAC6）はシステム管理ハードウェアおよびソフトウェアのソリューションで、Dell PowerEdge システムのリモート管理機能、クラッシュしたシ

ステムのリカバリ機能、電源制御機能などを提供します。

iDRAC6 は、リモート監視 / 制御システムに、システムオンチップの内蔵マイクロプロセッサを採用しています。iDRAC6 は、管理下 PowerEdge サーバーと同じシステム基板に搭載します。サーバ

ーオペレーティングシステムはアプリケーションの実行に関与し、iDRAC6 はオペレーティングシステム外のサーバー環境および状態の監視と管理に関与します。

警告やエラーが発生したときに、電子メールまたはシンプルネットワーク管理プロトコル（SNMP）のトラップ警告を送信するように iDRAC6 を設定できますシステムクラッシュの原因を診断する手助け

として、iDRAC6 はシステムクラッシュを検出すると、イベントデータをログに記録し、画面イメージをキャプチャできます。

iDRAC6 ネットワークインタフェースはデフォルトで、静的 IP アドレス 192.168.0.120 で有効になります。これを設定しなければ、iDRAC6 にアクセスできません。iDRAC6 は、ネットワーク上で設

定した後、iDRAC6 ウェブインタフェース、Telnet、Secure Shell（SSH）や、Intelligent Platform Management Interface（IPMI）などの対応するネットワーク管理プロトコルを使用して、割り

当てられた IP アドレスでアクセスできるようになります。

iDRAC6 Express の管理機能

iDRAC6 には次の管理機能があります。

l ダイナミックドメイン名システム（DDNS）の登録

l ウェブインタフェース、およびシリアル、Telnet、または SSH 接続経由での SM-CLP コマンドラインを使用したリモートシステム管理と監視

l Microsoft Active Directory 認証サポートの提供 - 拡張スキーマまたは標準スキーマを使用して iDRAC6 のユーザー ID とパスワードを Active Directory で一元管理

l Lightweight Directory Access Protocol（LDAP）ベースの認証をサポートするための汎用ソリューションの提供 - この機能は、ディレクトリサービス上のどのスキーマ拡張にも必要で

す。

l 監視 - システム情報やコンポーネントの状態にアクセス可能

l システムログへのアクセス - システムイベントログ、iDRAC6 ログ、およびオペレーティングシステムの状態とは関係なく、クラッシュしたシステムや応答しないシステムの前回クラッシュ画面に

アクセス可能

l Dell OpenManage ソフトウェアの統合 - Dell OpenManage Server Administrator または IT Assistant から iDRAC6 ウェブインタフェースの起動が可能

l iDRAC6 警告 - 電子メールメッセージまたは SNMP トラップによって管理下ノードの不具合を警告

l リモート電源管理 - シャットダウンやリセットなどのリモート電源管理機能を管理コンソールから提供

l Intelligent Platform Management Interface（IPMI）のサポート

l Secure Sockets Layer（SSL）暗号化 - ウェブインタフェースからセキュアなリモートシステム管理を提供

l パスワードレベルのセキュリティ管理 - リモートシステムへの不正アクセスを防止

l 役割ベースの権限 - さまざまなシステム管理タスクに応じて割り当て可能な権限を提供

l IPv6 のサポート - IPv6 アドレスを使用して iDRAC6 ウェブインタフェースにアクセスできる IPv6 サポートの追加、iDRAC NIC IPv6 アドレスの指定、IPv6 SNMP 警告の宛先を設定する

ための宛先番号の指定

l WS-MAN のサポート - Web Services for Management（WS-MAN）プロトコルを使用したネットワークアクセス可能な管理を提供

l SM-CLP のサポート - システム管理 CLI の実装標準を提供する Server Management-Command Line Protocol（SM-CLP）のサポートを追加

l ファームウェアのロールバックとリカバリ - 選択したファームウェアイメージからの起動やファームウェアイメージへのロールバックが可能

iDRAC6 Express の詳細については、support.dell.com\manuals にある『ハードウェアオーナーズマニュアル』を参照してください。

iDRAC6 Enterprise および vFlash メディア

RACADM、仮想コンソール、仮想メディア機能、専用 NIC、および vFlash（オプションで Dell vFlash メディアカード装備）のサポートを追加。vFlash を使用すると、vFlash メディアに緊急用の起動

イメージと診断ツールを保存できます。iDRAC6 Enterprise と vFlash メディアの詳細については、support.dell.com/manuals にある『ハードウェアオーナーズマニュアル』を参照してくださ

い。

表1-1 に、BMC、iDRAC6 Express、iDRAC6 Enterprise、および vFlash メディアの機能を示します。

表 1-1iDRAC6の機能リスト

iDRAC6 Express の管理機能

対応ウェブブラウザ

iDRAC6 Enterprise および vFlash メディア

対応リモートアクセス接続

対応プラットフォーム

iDRAC6 のポート

対応 OS

その他の必要マニュアル



機能



BMC



iDRAC6 Express



iDRAC6 Enterprise



iDRAC6 Enterprise（vFlash 装備）

インタフェースと標準サポート

IPMI 2.0

ウェブベースの GUI

SNMP

WSMAN

SMASH-CLP（SSH のみ）

RACADM コマンドライン（SSH とローカル）

RACADM コマンドライン（リモート）

接続性

共有 / フェールオーバーネットワークモード

IPv4

VLAN タグ

IPv6

ダイナミック DNS

専用 NIC

セキュリティと認証

役割ベースの権限

ローカルユーザー

SSL 暗号化

Active Directory

汎用 LDAP のサポート

2 要素認証

1

シングルサインオン

PK 認証（SSH 用）

リモート管理と改善

リモートファームウェアアップデート

2

サーバーの電源制御

2

シリアルオーバーLAN

（プロキシ使用）

シリアルオーバーLAN

（プロキシなし）

電力制限

前回クラッシュ画面のキャプチャ

起動キャプチャ

仮想メディア

3

仮想コンソール

3

仮想コンソール共有

3

リモート仮想コンソールの起動

vFlash

監視

センサー監視と警告

2

リアルタイムの電源監視

リアルタイムの電源グラフ

電源カウンタ履歴

ロギング

iDRAC6 には次のセキュリティ機能があります。

l シングルサインオン、2 要素認証、公開キー認証

l Active Directory（オプション）、LDAP 認証（オプション）、またはハードウェアに保存されているユーザー ID とパスワードによるユーザー認証

l システム管理者が各ユーザーに特定の権限を設定できる役割ベースの許可

l ウェブインタフェースまたは SM-CLP を使用したユーザー ID とパスワードの設定

l SM-CLP およびウェブインタフェースで SSL 3.0 規格を使用して、128 ビットと 40 ビット（128 ビットが認められていない国の場合）の暗号化をサポート

l ウェブインターフェースまたは SM-CLP を使用したセッションタイムアウトの設定（秒単位）

l 設定可能な IP ポート（該当する場合）

l SSH で暗号化トランスポート層を使用してセキュリティを強化

l IP アドレスごとのログイン失敗回数の制限によって、失敗回数が制限を超えた IP アドレスからのログインを阻止

l iDRAC6 に接続するクライアントの IP アドレス範囲を制限する機能

対応プラットフォーム

最新の対応プラットフォームについては、support.dell.com/manuals にある iDRAC6 Readme ファイルおよび『Dellシステムソフトウェアサポートマトリックス』を参照してください。

対応 OS

最新情報は、support.dell.com/manuals にある iDRAC6 Readme ファイルおよび『Dell システムソフトウェアサポートマトリックス』を参照してください。

対応ウェブブラウザ

最新情報は、support.dell.com/manuals にある iDRAC6 Readme ファイルおよび『Dell システムソフトウェアサポートマトリックス』を参照してください。

対応リモートアクセス接続

表1-2 は接続機能のリストです。

表 1-2対応リモートアクセス接続

システムイベントログ（SEL）

RAC ログ

Lifecycle Controller

Unified Server Configurator

4

リモートサービス（WS-MAN を使用）

部品交換

1 2 要素認証には Internet Explorer が必要です。

2 機能はウェブインタフェースでなく IPMI からのみ使用できます。

3 仮想コンソールと仮想メディアは Java と Active-X プラグインを使って使用できます。

4 BMC を使って使用できる統合サーバーコンフィグレータは、オペレーティングシステムのインストールと診断に限定されています。

= 対応 = 未対応

メモ： Telnet は SSL 暗号化をサポートしていません。

メモ：重大なセキュリティの欠陥があるため、SSL 2.0 のサポートは中止になりました。ブラウザを正しく動作させるには、SSL 3.0 対応に設定する必要があります。Internet Explorer 6.0

はサポートされていません。



接続



機能

iDRAC6 NIC

l 10Mbps/100Mbs/Ethernet

l DHCP のサポート

iDRAC6 のポート

表1-3 は、iDRAC6 が接続を待ち受けるポートのリストです。表1-4 は、iDRAC6 がクライアントとして使用するポートです。この情報は、ファイアウォールを開いて iDRAC6 にリモートからアクセ

スする場合に必要です。

表 1-3iDRAC6サーバーリスニングポート

表 1-4iDRAC6クライアントポート

その他の必要マニュアル

このガイドのほかに、デルサポートサイト support.dell.com/manuals にある以下のドキュメントにもシステム内の iDRAC6 のセットアップと操作に関する追加情報が記載されています。マニュ

アルページで、ソフトウェア® Systems Management をクリックします。右側の製品リンクをクリックして、ドキュメントにアクセスします。

l iDRAC6 オンラインヘルプでは、ウェブインタフェースの使用法について詳しく説明されています。

l 『iDRAC6 Administrator リファレンスガイド』には、RACADM サブコマンド、サポートされているインタフェース、iDRAC6 プロパティデータベースグループとオブジェクト定義が記載されてい

ます。

l 『Dell Lifecycle Controller ユーザーガイド』は、Unified Server Configurator（USC）、Unified Server Configurator - Lifecycle Controller Enabled（USC - LCE）、およびリ

モートサービスについて説明しています。

l 『Dell システムソフトウェアサポートマトリックス』では、各種の Dell システム、各システムでサポートされているオペレーティングシステム、各システムにインストールできる Dell

OpenManage コンポーネントについて説明しています。

l 『Dell OpenManage Server Administrator インストールガイド』では、Dell OpenManage Server Administrator のインストール手順が説明されています。

l 『Dell OpenManage Management Station Software インストールガイド』では、Dell OpenManage Management Station Software（ベースボード管理ユーティリティ、

DRAC ツール、Active Directory スナップインを含む）のインストール手順が説明されています。

l IT Assistant の使用法については、『Dell OpenManage IT Assistant ユーザーズガイド』を参照してください。

l iDRAC6 のインストールについては、『ハードウェアオーナーズマニュアル』を参照してください。

l Server Administrator のインストールと使用法については、『Dell OpenManage Server Administrator ユーザーズガイド』を参照してください。

l システムアップデート戦略の一部としての Dell Update Packages の入手と使用方法については、『Dell Update Packages ユーザーズガイド』を参照してください。

l iDRAC6 および IPMI インタフェースについては、『Dell OpenManage Baseboard Management Controller ユーティリティユーザーズガイド』を参照してください。

l 用語集では、本書で使用されている用語について説明しています。

以下のシステムドキュメントにも、iDRAC6 をインストールするシステムについての詳細が記載されています。

l システムに同梱の「安全にお使いいただくために」には、安全および規制に関する重要な情報が記載されています。規制の詳細については、www.dell.com/regulatory_compliance

にある Regulatory Compliance（法規制の遵守）ホームページを参照してください。保証情報は、このマニュアルに含まれている場合と、別の文書として付属する場合があります。



l SNMP トラップと電子メールによるイベント通知

l iDRAC6 設定、システム起動、リセット、電源投入、シャットダウンコマンドなどの操作に使用する SM-CLP（Telnet、SSH、RACADAM）コマンドシェルのサポート

l IPMItool や ipmishell などの IPMI ユーティリティのサポート



ポート番号



機能

22*

SSH

23*

Telnet

80*

HTTP

443*

HTTPS

623

RMCP/RMCP+

5900*

仮想コンソールキーボード / マウス、仮想メディアサービス、仮想メディアセキュアサービス、仮想コンソールビデオ

*設定可能なポート



ポート番号



機能

25

SMTP

53

DNS

68

DHCP で割り当てた IP アドレス

69

TFTP

162

SNMP トラップ

636

LDAPS

3269

グローバルカタログ（GC）用 LDAPS

l ラックソリューションに同梱の『ラック取り付けガイド』では、システムをラックに取り付ける方法について説明しています。

l 『はじめに』では、システムの機能、システムのセットアップ、および仕様の概要を説明しています。

l 『ハードウェアオーナーズマニュアル』では、システムの機能、トラブルシューティングの方法、およびコンポーネントの取り付け方や交換方法について説明しています。

l システム管理ソフトウェアのマニュアルでは、システム管理ソフトウェアの機能、動作要件、インストール、および基本操作について説明しています。

l OS のマニュアルでは、OS ソフトウェアのインストール手順（必要な場合）や設定方法、および使い方について説明しています。

l 別途購入されたコンポーネントのマニュアルでは、これらのオプション装置の取り付けや設定について説明しています。

l システム、ソフトウェア、またはマニュアルの変更について記載されたアップデート情報がシステムに付属していることがあります。

l リリースノートや readme ファイルには、システムやマニュアルに加えられたアップデートの情報や、上級ユーザーや技術者のための高度な技術情報が記載されています。

目次ページに戻る



メモ：このアップデート情報には他の文書の内容を差し替える情報が含まれていることがあるため、必ず最初にお読みください。

目次ページに戻る

 WS-MAN インタフェースの使用

Integrated Dell Remote Access Controller 6（ iDRAC6）バージョン 1.5 ユーザーズガイド

対応 CIM プロファイル

Web Services for Management（WS-MAN）は、システム管理に使用される Simple Object Access Protocol（SOAP）ベースのプロトコルです。WS-MAN は、ネットワークでデータの共有と

やり取りを行うデバイスの相互運用可能なプロトコルを提供します。iDRAC6 は、Distributed Management Task Force（DMTF）の Common Information Model（CIM）ベースの管理情報

を伝達するために、WS-MAN を使用します。CIM 情報は、管理下システムで操作可能なセマンティックスや情報の種類を定義します。Dell に組み込まれたサーバープラットフォーム管理インタフェー

スはプロファイル別に分類され、各プロファイルは個々の管理ドメインや機能領域に固有のインターフェイスを定義しています。さらに、デルではモデルやプロファイルの拡張を多数定義することで、追加

機能用のインタフェースを提供しています。

WS-MAN を介して利用できるデータは、次の DMTF プロファイルおよび Dell 拡張プロファイルにマッピングされている iDRAC 計装インタフェースによって提供されます。

対応 CIM プロファイル

表 10-1標準 DMTF



標準 DMTF

1. ベースサーバー

ホストサーバーを表す CIM クラスを定義します。

2. サービスプロセッサ

iDRAC6 を表す CIM クラスの定義が記載されています。



メモ：ベースサーバープロファイル（上記）およびサービスプロセッサプロファイルは、コンポーネントプロファイルで定義されているその他すべての CIM オブジェクトを総合的に説明するオブジェクト

であるという意味で、自律的です。

3. 物理資産

管理要素の物理資産を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してホストサーバーの FRU 情報を表示します。

4. SM CLP 管理ドメイン

CLP の構成を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して独自の CLP を実装します。

5. 電源状況管理

電源制御操作の CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してホストサーバーの電源制御操作を実行します。

6. 電源装置（バージョン 1.1）

電源装置を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してホストサーバーの電源装置を表し、消費電力の高低を示す電力消費量を説明します。

7. CLP サービス

CLP の構成を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して独自の CLP を実装します。

8. IP インタフェース

9. DHCP クライアント

10. DNS クライアント

11. Ethernet ポート

上記のプロファイルは、ネットワークスタックを表す CIM クラスを定義します。iDRAC6 は、これらのプロファイルを使用して iDRAC6 NIC の構成を表します。

12. ログ記録

異なるログの種類を表す CIM を定義します。iDRAC6 は、このプロファイルを使用してシステムイベントログ（SEL）と iDRAC6 RAC ログを表します。

13. ソフトウェアインベントリ

インストールしたソフトウェアや利用可能なソフトウェアのインベントリの CIM クラスを定義します。iDRAC6 はこのプロファイルを使用して、現在インストールされている iDRAC6 ファームウ

ェアバージョンのインベントリを TFTP プロトコルを使って実行します。

14. 役割ベースの認証

役割を表す CIM を定義します。iDRAC6 は、このプロファイルを使用して iDRAC6 のアカウント特権を定義します。

15. ソフトウェアップデート

利用可能なソフトウェアアップデートのインベントリの CIM クラスを定義します。iDRAC6 はこのプロファイルを使用して、TFTP プロコルを使ってファームウェアアップデートのインベントリを

実行します。

16. SMASH コレクション

CLP の構成を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して独自の CLP を実装します。

17. プロファイル登録

プロファイルの実装をアドバタイズする CIM を定義します。iDRAC6 は、この表で説明しているように、このプロファイルを使用して独自に実装したプロファイルをアドバタイズします。

18. ベースメトリック

メトリックを表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用してホストサーバーのメトリックを表し、消費電力の高低を示す電力消費量を説明します。

19. 簡易 ID 管理

ID を表す CIM クラスを定義します。iDRAC6 は、このプロファイルを使用して iDRAC6 のアカウントを定義します。

20. USB リダイレクト

ローカル USB ポートのリモートリダイレクトを表す CIM を定義します。iDRAC6 は、このプロファイルを仮想メディアプロファイルと併せて使用し、仮想メディアを定義します。

Dell 拡張

1. Dell Active Directory クライアントバージョン 2.0.0

iDRAC6 Active Directory クライアントおよび Active Directory グループのローカル権限を設定する CIM と Dell 拡張クラスを定義します。

2. Dell 仮想メディア

iDRAC6 仮想メディアを設定する CIM と Dell 拡張クラスを定義します。USB リダイレクトプロファイルを拡張します。

3. Dell Ethernet ポート

iDRAC6 NIC 用 NIC サイドバンドインターフェースを設定する CIM と Dell 拡張クラスを定義します。Ethernet ポートプロファイルを拡張します。

4. Dell 電力使用制御

ホストサーバーの電力バジェットを表したり、ホストサーバーの電力を設定 / 監視したりするための CIM と Dell 拡張クラスを定義します。

5. Dell OS 導入

OS 導入機能の設定を表す CIM クラスと Dell 拡張クラスを定義します。サービスプロセッサが提供する OS 導入機能の操作によって OS 導入アクティビティをサポートする機能を追加す

ることで、参照プロファイルの管理機能を拡張します。

6. Dell ジョブコントロール

設定ジョブを管理する CIM と Dell 拡張クラスを定義します。

7. Dell LC 管理プロファイル

検出やハンドシェイクなどの Dell ライフサイクルコントローラの設定属性用に CIM と Dell 拡張クラスを定義します。

8. Dell 持続的ストレージ

Dell プラットフォームの vFlash SD カード上のパーティションを管理する CIM と Dell 拡張クラスを定義します。

9. Dell 簡易 NIC

NIC ネットワークコントローラの設定を表す CIM と Dell 拡張クラスを定義します。

10. Dell BIOS および起動管理プロファイル

Dell BIOS 属性を表し、ホストの起動順序を設定する CIM と Dell 拡張クラスを定義します。

11. Dell RAID プロファイル

ホストの RAID ストレージの設定を表す CIM と Dell 拡張クラスを定義します。

12. Dell 電源プロファイル

ホストの電源インベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

13. Dell iDRAC カードプロファイル

iDRAC6 インベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

14. Dell ファンプロファイル

ホストのファンインベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

15. Dell メモリプロファイル

ホストの DIMM インベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

16. Dell CPU プロファイル

ホストの CPU インベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

17. Dell システム情報プロファイル

ホストプラットフォームインベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

18. Dell PCI デバイスプロファイル

ホストの PCI デバイスインベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

19. Dell ビデオプロファイル

ホストのビデオカードインベントリ情報を表示する CIM と Dell 拡張クラスを定義します。

iDRAC6 WS-MAN の実装は、伝送セキュリティ用にポート 443 で SSL を使用し、基本認証とダイジェスト認証をサポートしています。Windows WinRM および Powershell CLI などのクライア

ントインフラストラクチャ、WSMANCLI などのオープンソースユーティリティ、および Microsoft .NET などのアプリケーションプログラミング環境を活用することにより、ウェブサービスインタフェースを

利用できます。

そのほか、実装ガイド、ホワイトペーパー、プロファイル、コード例などがデルエンタープライズテクノロジーセンター www.delltechcenter.com から入手可能です。詳細については、以下の項も

参照してください。

l DMTF ウェブサイト： www.dmtf.org/standards/profiles/

l WS-MAN リリースノートまたは Readme ファイル。

目次ページに戻る



目次ページに戻る

 iDRAC6 SM-CLP コマンドラインインタフェースの使用

Integrated Dell Remote Access Controller 6（ iDRAC6）バージョン 1.5 ユーザーズガイド

iDRAC6 SM-CLP のサポート

SM-CLP の機能

本項では、iDRAC6 に組み込まれている Distributed Management Task Force（DMTF）Server Management-Command Line Protocol（SM-CLP）について説明します。

iDRAC6 SM-CLP は、システム管理 CLI 実装の標準となっているプロトコルです。SM-CLP は、複数のプラットフォームでサーバー管理を効率化する DMTF SMASH イニシアチブのサブコンポーネ

ントです。SM-CLP 規格は、Managed Element Addressing Specification （管理下エレメントアドレス指定規格）や SM-CLP マッピング規格に対する多くのプロファイルと共に、さまざまな管理

タスクの実行に使用する標準化されたバーブとターゲットについて記述しています。

iDRAC6 SM-CLP のサポート

SM-CLP は iDRAC6 コントローラのファームウェアからホストされ、Telnet、SSH、およびシリアルベースのインタフェースをサポートしています。iDRAC6 SM-CLP インタフェースは、DMTF 機関が

提供する SM-CLP 規格バージョン 1.0 に基づいています。iDRAC6 SM-CLP では、表10-1 で説明されているすべてのプロファイルがサポートされます。

以下の項では、iDRAC6 からホストされる SM-CLP 機能の概要を説明します。

SM-CLP の機能

SM-CLP はバーブとターゲットの概念を起用して、CLI によるシステム管理機能を提供しています。バーブは実行する処理を指し、ターゲットはその処理を実行するエンティティ（またはオブジェクト）を

決定します。

下記は SM-CLP コマンドライン構文の例です。

<バーブ> [<オプション>] [<ターゲット>] [<プロパティ>]

標準的な SM-CLP セッション中は、表11-1 のリストにあるバーブを使って操作を実行できます。

表 11-1システムでサポートされている CLI バーブ



SM-CLP の使用

正しい資格情報を使用して SSH（または Telnet）で iDRAC6 に接続します。

SMCLP プロンプト（/admin1->）が表示されます。



SM-CLP のターゲット

表11-2 は、上記の表11-1 で説明される操作をサポートするために SM-CLP から提供されるターゲットのリストです。

表 11-2SM-CLP のターゲット

メモ：ユーザーが Systems Management Architecture for Server Hardware（SMASH）イニシアチブおよび SMWG SM-CLP 規格に精通していることを前提としています。これら

の規格の詳細については、DMTF のウェブサイト www.dmtf.org を参照してください。



バーブ



定義

cd

シェルを使用して MAP を移動します。

set

特定の値に対してプロパティを設定します。

help

特定のターゲットのヘルプを表示します。

reset

ターゲットをリセットします。

show

ターゲットのプロパティ、バーブ、サブターゲットを表示します。

start

ターゲットをオンにします。

stop

ターゲットをシャットダウンします。

exit

SM-CLP シェルのセッションを終了します。

version

ターゲットのバージョン属性を表示します。

load

バイナリイメージを URL から指定されたターゲットアドレスに移動します。



ターゲット

定義

admin1

管理ドメイン

admin1/profiles1

iDRAC6 の登録プロファイル

admin1/hdwr1

ハードウェア

admin1/system1

管理下システムターゲット

admin1/system1/redundancyset1

電源ユニット

admin1/system1/redundancyset1/pwrsupply*

管理下システムの電源装置

admin1/system1/sensors1

管理下システムセンサー

admin1/system1/capabilities1

管理下システム SMASH 収集機能

admin1/system1/capabilities1

pwrcap1

管理下システムの電力使用機能

admin1/system1/capabilities1

elecap1

管理下システムターゲット機能

admin1/system1/logs1

レコードログ収集ターゲット

admin1/system1/logs1/log1

システムイベントログ（SEL）のレコードエントリ

admin1/system1/logs1/log1/

レコード*

管理下システムの SEL レコードの個々のインスタンス

admin1/system1/settings1

管理下システムの SMASH 収集設定

admin1/system1/settings1

pwrmaxsetting1

管理下システムの最大電源割り当て設定

admin1/system1/settings1

pwrminsetting1

管理下システムの最小電源割り当て設定

admin1/system1/capacities1

管理下システム機能 SMASH 収集

admin1/system1/consoles1

管理下システムコンソール SMASH 収集

admin1/system1/usbredirectsap1

仮想メディア USB リダイレクト SAP

admin1/system1/usbredirectsap1/remotesap1

仮想メディア送信先 USB リダイレクト SAP

admin1/system1/sp1

サービスプロセッサ

admin1/system1/sp1/timesvc1

サービスプロセッサ時間サービス

admin1/system1/sp1/capabilities1

サービスプロセッサ機能 SMASH 収集

admin1/system1/sp1/capabilities1/clpcap1

CLP サービス機能

admin1/system1/sp1/capabilities1/pwrmgtcap1

システムの電源状態管理サービス機能

admin1/system1/sp1/capabilities1/ipcap1

IP インタフェース機能

admin1/system1/sp1/capabilities1/dhcpcap1

DHCP クライアント機能

admin1/system1/sp1/capabilities1/NetPortCfgcap1

ネットワークポート構成機能

admin1/system1/sp1/capabilities1/usbredirectcap1

仮想メディア機能 USB リダイレクト SAP

admin1/system1/sp1/capabilities1/vmsapcap1

仮想メディア SAP 機能

admin1/system1/sp1/capabilities1/swinstallsvccap1

ソフトウェアインストールサービス機能

admin1/system1/sp1/capabilities1/acctmgtcap*

アカウント管理サービス機能

admin1/system1/sp1/capabilities1/adcap1

Active Directory 機能

admin1/system1/sp1/capabilities1/rolemgtcap*

ローカル役割ベースの管理機能

admin1/system1/sp1/capabilities/PwrutilmgtCap1

電力使用管理機能

admin1/system1/sp1/capabilities/metriccap1

メトリックサービス機能

admin1/system1/sp1/capabilities1/elecap1

複数要素認証機能

admin1/system1/sp1/capabilities1/lanendptcap1

LAN（Ethernet ポート）エンドポイント機能

admin1/system1/sp1/logs1

サービスプロセッサログ収集

admin1/system1/sp1/logs1/log1

システムレコードログ

admin1/system1/sp1/logs1/log1/record*

システムログエントリ

admin1/system1/sp1/settings1

サービスプロセッサ設定収集

admin1/system1/sp1/settings1

clpsetting1

CLP サービス設定データ

admin1/system1/sp1/settings1

ipsettings1

IP インタフェース割り当て設定データ（静的）

admin1/system1/sp1/settings1

ipsettings1/staticipsettings1

静的 IP インタフェース割り当て設定データ

admin1/system1/sp1/settings1

ipsettings1/dnssettings1

DNS クライアント設定データ

admin1/system1/sp1/settings1

ipsettings2

IP インタフェース割り当て設定データ（DHCP）

admin1/system1/sp1/settings1

ipsettings2/dhcpsettings1

DHCP クライアント設定データ

admin1/system1/sp1/clpsvc1

CLP サーバープロトコルサービス

admin1/system1/sp1/clpsvc1

clpendpt*

CLP サーバープロトコルエンドポイント

admin1/system1/sp1/clpsvc1

tcpendpt*

CLP サーバープロトコル TCP エンドポイント

admin1/system1/sp1/jobq1

CLP サーバープロトコルジョブキュー

admin1/system1/sp1/jobq1/job*

CLP サーバープロトコルジョブ

admin1/system1/sp1/pwrmgtsvc1

電源状況管理サービス

admin1/system1/sp1/ipcfgsvc1

IP インターフェース設定サービス

admin1/system1/sp1/ipendpt1

IP インタフェースプロトコルエンドポイント

admin1/system1/sp1

ipendpt1/gateway1

IP インタフェースゲートウェイ

admin1/system1/sp1

ipendpt1/dhcpendpt1

DHCP クライアントプロトコルエンドポイント

admin1/system1/sp1

ipendpt1/dnsendpt1

DNS クライアントプロトコルエンドポイント

admin1/system1/sp1/ipendpt1

dnsendpt1/dnsserver*

DNS クライアントサーバー

admin1/system1/sp1/NetPortCfgsvc1

ネットワークポート構成サービス

admin1/system1/sp1/lanendpt1

LAN エンドポイント

admin1/system1/sp1

lanendpt1/enetport1

Ethernet ポート

admin1/system1/sp1/VMediaSvc1

仮想メディアサービス

admin1/system1/sp1

VMediaSvc1/tcpendpt1

仮想メディア TCP プロトコルエンドポイント

admin1/system1/sp1/swid1

ソフトウェア識別

admin1/system1/sp1

swinstallsvc1

ソフトウェアインストールサービス

admin1/system1/sp1

account1-16

複数要素認証（MFA）アカウント

admin1/sysetm1/sp1/

account1-16/identity1

ローカルユーザー識別アカウント

admin1/sysetm1/sp1/

account1-16/identity2

IPMI 識別（LAN）アカウント

admin1/sysetm1/sp1/

account1-16/identity3

IPMI 識別（シリアル）アカウント

admin1/sysetm1/sp1/

account1-16/identity4

CLP 識別アカウント

admin1/system1/sp1/acctsvc1

MFA アカウント管理サービス

admin1/system1/sp1/acctsvc2

IPMI アカウント管理サービス

admin1/system1/sp1/acctsvc3

CLP アカウント管理サービス

admin1/system1/sp1/group1-5

Active Directory グループ

admin1/system1/sp1

group1-5/identity1

Active Directory 識別

admin1/system1/sp1/ADSvc1

Active Directory サービス

admin1/system1/sp1/rolesvc1

ローカルロールベース認証（RBA）サービス

admin1/system1/sp1/rolesvc1

Role1-16

ローカル役割

admin1/system1/sp1/rolesvc1

Role1-16/privilege1

ローカル役割権限

admin1/system1/sp1/rolesvc1

Role17-21/

Active Directory 役割

admin1/system1/sp1/rolesvc1

Role17-21/privilege1

Active Directory 権限

admin1/system1/sp1/rolesvc2

IPMI RBA サービス

admin1/system1/sp1/rolesvc2

Role1-3

IPMI 役割

admin1/system1/sp1/rolesvc2

Role4

IPMI シリアルオーバー LAN（SOL）役割

admin1/system1/sp1/rolesvc3

CLP RBA サービス

admin1/system1/sp1/rolesvc3

Role1-3

CLP 役割

admin1/system1/sp1/rolesvc3

Role1-3/privilege1

CLP 役割権限

admin1/system1/sp1

pwrutilmgtsvc1

電源使用管理サービス

admin1/system1/sp1

pwrutilmgtsvc1/pwrcurr1

電源使用管理サービスの電力設定割り当て設定データ

admin1/system1/sp1/metricsvc1

メトリックサービス

/admin1/system1/sp1/metricsvc1/cumbmd1

累積ベースメトリック定義

/admin1/system1/sp1/metricsvc1/cumbmd1/cumbmv1

累積ベースメトリック値

目次ページに戻る



/admin1/system1/sp1/metricsvc1/cumwattamd1

累積ワット集約メトリック定義

/admin1/system1/sp1/metricsvc1/cumwattamd1/cumwattamv1

累積ワット集約メトリック値

/admin1/system1/sp1/metricsvc1/cumampamd1

累積アンペア集約メトリック定義

/admin1/system1/sp1/metricsvc1/cumampamd1/cumampamv1

累積アンペア集約メトリック値

/admin1/system1/sp1/metricsvc1/loamd1

低累積メトリック定義

/admin1/system1/sp1/metricsvc1/loamd1/loamv*

低累積メトリック値

/admin1/system1/sp1/metricsvc1/hiamd1

高累積メトリック定義

/admin1/system1/sp1/metricsvc1/hiamd1/hiamv*

高累積メトリック値

/admin1/system1/sp1/metricsvc1/avgamd1

平均累積メトリック定義

/admin1/system1/sp1/metricsvc1/avgamd1/avgamv*

平均累積メトリック値

ページを読み込んでいます...

Dell iDRAC6 for Monolithic Servers Version 1.5 ユーザーガイド

関連論文