Dell OpenManage Integration for VMware vCenter リファレンスガイド

ブランド: Dell

モデル: OpenManage Integration for VMware vCenter

タイプ: リファレンスガイド

OpenManage Integration for VMware vCenter

バージョン 5.2

セキュリティ設定ガイド

October 2020

Rev. A00

メモ、注意、警告

メモ: 製品を使いやすくするための重要な情報を説明しています。

注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。

警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

会社の商標です。その他の商標は、それぞれの所有者の商標である場合があります。

図.................................................................................................................................................. 5

表.................................................................................................................................................. 6

章 1: 前書き..................................................................................................................................... 7

章 2: 導入モデル.............................................................................................................................. 8

オープン仮想化フォーマット（OVF）の導入................................................................................................................ 8

セキュリティプロファイル.............................................................................................................................................. 8

章 3: 製品およびサブシステムのセキュリティ..................................................................................... 9

セキュリティ制御マップ....................................................................................................................................................9

認証........................................................................................................................................................................................10

アクセス制御................................................................................................................................................................. 10

デフォルトユーザーアカウント............................................................................................................................... 10

ログインセキュリティ設定.............................................................................................................................................10

ログインが失敗した際の動作....................................................................................................................................10

ローカルユーザーアカウントのロックアウト........................................................................................................11

自動セッションタイムアウト....................................................................................................................................11

認証の種類とセットアップに関する考慮事項............................................................................................................. 11

vCenter ユーザー認証.................................................................................................................................................... 11

新しい vCenter サーバーの登録.................................................................................................................................. 11

非管理者アカウントを使用した vCenter サーバーの登録....................................................................................12

Administrator 以外のユーザーに必要な権限.............................................................................................................13

既存の役割へのデルの権限の割り当て................................................................................................................... 14

vCenter ユーザーセキュリティ..................................................................................................................................14

ユーザーおよび認証情報の管理....................................................................................................................................... 16

プリロード済みアカウント......................................................................................................................................... 17

デフォルト資格情報.....................................................................................................................................................17

認証情報の管理............................................................................................................................................................. 17

許可..................................................................................................................................................................................18

ネットワークセキュリティ...............................................................................................................................................18

ネットワークの露出..................................................................................................................................................... 18

アウトバウンドポート................................................................................................................................................ 18

インバウンドポート.................................................................................................................................................... 19

データセキュリティ.......................................................................................................................................................... 19

暗号化................................................................................................................................................................................... 19

証明書の管理................................................................................................................................................................ 20

監査とログ........................................................................................................................................................................... 21

トラブルシューティングバンドルの作成およびダウンロード.......................................................................... 21

サービス化........................................................................................................................................................................... 22

セキュリティパッチ...................................................................................................................................................22

OMIVV OS アップデート...................................................................................................................................................22

製品コードの整合性.......................................................................................................................................................... 22

目次 3

章 4: その他の構成と管理................................................................................................................23

OpenManage Integration for VMware vCenter（OMIVV）のライセンス................................................................ 23

信頼性と整合性の保護......................................................................................................................................................23

OMIVV でのバックアップおよび復元の管理...............................................................................................................24

4 目次

1 セキュリティ制御マップ.......................................................................................................................................... 9

2 セキュリティエラーメッセージ..............................................................................................................................15

図

図 5

1 変更履歴....................................................................................................................................................................... 7

2 権限グループ.............................................................................................................................................................. 15

3 プリロード済みアカウント..................................................................................................................................... 17

4 デフォルト資格情報................................................................................................................................................. 17

5 アウトバウンドポート............................................................................................................................................ 18

6 インバウンドポート.................................................................................................................................................19

表

6 表

前書き

製品ラインを改善するための努力の一環として、Dell EMC はソフトウェアおよびハードウェアのリビジョンを定期的にリリースし

ます。このマニュアルで説明されている機能の中には、現在使用中のソフトウェアまたはハードウェアの一部のバージョンではサ

ポートされていないものもあります。製品のリリースノートには、製品の機能に関する最新情報が記載されています。

製品が正常に機能しない、またはこのマニュアルの説明どおりに動作しない場合には、Dell EMC のテクニカルサポートプロフェ

ッショナルにお問い合わせください。このマニュアルは、発行時点で正確なものとなっています。このマニュアルの最新バージョ

ンを使用していることを確認するには、https://www.dell.com/support にアクセスしてください。

目的

このマニュアルには、OpenManage Integration for VMware vCenter（OMIVV）のセキュリティ機能と特徴に関する情報が記載され

ています。

対象読者

このマニュアルは、OMIVV のセキュリティ管理を担当するユーザーを対象としています。

変更履歴

次の表では、このマニュアルの変更履歴を示します。

表 1. 変更履歴

リビジョン日付説明

A00 2020 年 10 月 OpenManage Integration for VMware

vCenter 5.2 セキュリティ設定ガイドのイ

ニシャルリリース。

関連マニュアル

このガイド以外にも、https://www.dell.com/support で他のガイドにアクセスできます。［すべての製品を参照］をクリックし、

［ソフトウェア］ > ［仮想化ソリューション］の順にクリックします。［OpenManage Integration for VMware vCenter 5.2］をク

リックすると、次の文書にアクセスできます。

● OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2

ユ

ー

ザ

ー

ズ

ガイド

● OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2

リリ

ー

ス

ノ

ー

ト

● OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2

互換性マトリックス

● OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2 API

ガイド

● OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2

インスト

ー

ル

ガイド

https://www.dell.com/support では、ホワイトペーパーなどの技術に関する成果物を検索できます。

前書き 7

導入モデル

OpenManage Integration for VMware vCenter（OMIVV）は、VMware vCenter 環境の OVF として導入できます。

トピック：

• オープン仮想化フォーマット（OVF）の導入

• セキュリティプロファイル

オープン仮想化フォーマット（OVF）の導入

VMware vSphere 仮想マシン環境がある場合は、OMIVV をオープン仮想化フォーマット（OVF）として導入することをお勧めしま

す。

OVF 導入モデルには、事前構成済みのバンドルが含まれています。これには、OMIVV ソフトウェアと、OMIVV ソフトウェアを実

行する Linux オペレーティングシステムが含まれています。

OVF 環境には、モニター対象システムとの OMIVV 通信要件に合わせて調整された事前構成済みのファイアウォールも含まれていま

す。

OVF は、OVF テンプレートファイルとともに導入されます。OVF としての OMIVV 導入の詳細については、https://

www.dell.com/support にある『OpenManage Integration for VMware vCenter

バ

ー

ジョン

5.2

インスト

ー

ル

ガイド

』を参照してくだ

さい。

セキュリティプロファイル

OMIVV では、セキュアな HTTP アクセス用にデフォルトのセキュリティプロファイルが用意されています。セキュリティ環境を

強化するために、認証局（CA）署名証明書に置き換えることを強く推奨します。

8 導入モデル

製品およびサブシステムのセキュリティ

トピック：

• セキュリティ制御マップ

• 認証

• ログインセキュリティ設定

• 認証の種類とセットアップに関する考慮事項

• ユーザーおよび認証情報の管理

• ネットワークセキュリティ

• データセキュリティ

• 暗号化

• 監査とログ

• サービス化

• OMIVV OS アップデート

• 製品コードの整合性

セキュリティ制御マップ

OMIVV は iDRAC を使用して PowerEdge サーバーの導入、インベントリー、およびアップデートを実行し、iDRAC から SNMP トラ

ップを受信します。

OMIVV のユーザーインターフェイスは、アプライアンスの管理 Web ページです。OMIVV プラグイン UI は VMware vCenter クライ

アントから動作し、ホストハードウェアのモニタリングおよび管理機能を提供します。

すべてのシステム認証情報は、OMIVV セキュアストレージ内に保存されます。

次の図は、OMIVV セキュリティ制御マップを示しています。

図 1. セキュリティ制御マップ

製品およびサブシステムのセキュリティ 9

認証

アクセス制御

アクセス制御の設定によって、不正アクセスからリソースを保護できます。VMware vCenter で構成された適切な役割と権限を持つ

VMware vCenter ユーザーがアクセスする OMIVV プラグインページ。OMIVV 管理コンソールへのアクセス権は、OMIVV アプライア

ンスの管理者アカウントに割り当てられます。

デフォルトユーザーアカウント

OMIVV には、次のデフォルトユーザーアカウントが含まれています。

● ローカルユーザーアカウント

● 読み取り専用ユーザーアカウント

● Root アカウント

ローカルユーザーアカウント

OMIVV には、デフォルトで単一のローカル管理者ユーザーアカウントがあります。この内部アカウントのユーザー名は admin です。

ローカル管理者は、Dell EMC OMIVV 管理コンソールでのみ、すべての操作にアクセスできます。

初めて OMIVV を導入するときに、パスワードの設定を求めるプロンプトが表示されます。画面の指示に従って、パスワードを設定

します。

読み取り専用ユーザーアカウント

OMIVV には、デフォルトで単一のローカル読み取り専用ユーザーアカウントがあります。読み取り専用アカウントのユーザー名は

readonly です。

管理者は、VM のリモートコンソールのみを使用して OMIVV にログインできます。

このアカウントは、トラブルシューティング中に重要なアプライアンスのステータスとログを表示するために使用できます。

root アカウント

OMIVV アプライアンスには、オペレーティングシステムの root アカウントがあります。

このデフォルトアカウントにはアクセスできません。テクニカルサポートチームが、現場の問題をデバッグするために root アカ

ウントを使用します。

外部ユーザーアカウント

vCenter に対して適切な役割と権限を持っている VMware vCenter ユーザーは、vCenter HTML5 クライアントから OMIVV プラグイ

ンのユーザーインターフェイス要素にアクセスできます。役割と権限の詳細については、「Administrator 以外のユーザーに必要な権

限、p. 13」を参照してください。

ログインセキュリティ設定

ログインが失敗した際の動作

OMIVV には、複数回の認証が失敗した場合のセキュリティ設定が含まれています。

10 製品およびサブシステムのセキュリティ

ローカルユーザーアカウントのロックアウト

ローカルユーザーアカウントへのログインの試行が 6 回連続で失敗すると、OMIVV は一時的に 1 分間ユーザーをロックアウトしま

す。

自動セッションタイムアウト

アイドル状態のブラウザーセッションのタイムアウト

デフォルトでは、15 分間非アクティブ状態になった後、OMIVV セッションがタイムアウトになり、ユーザーは自動的にログアウト

されます。

認証の種類とセットアップに関する考慮事項

vCenter ユーザー認証

OMIVV は、プラグインページのアクセスでは vCenter 認証に依存します。プラグインページでは、登録時に vCenter で Dell EMC

によって作成された権限が必要です。

新しい vCenter サーバーの登録

前提条件

vCenter アカウントには、ユーザーを作成するために必要な権限が必要です。必要な権限の詳細については、「Administrator 以外の

ユーザーに必要な権限、p. 13」を参照してください。

このタスクについて

OMIVV アプライアンスは、OMIVV のインストール後に登録できます。OMIVV は、管理者ユーザーアカウント、または vCenter を

操作するのに必要な権限を持つ管理者以外のユーザーアカウントを使用します。単一の OMIVV アプライアンスインスタンスは、

15 台の vCenter サーバーおよび最大 2000 の ESXi ホストをサポートできます。

15 を超える vCenter を登録しようとすると、次のエラーメッセージが表示されます。

「お客様のライセンスは<x>台の vCenter にしか対応しておらず、すべて登録済みです」

新規 vCenter サーバーを登録するには、次の手順を実行します。

手順

1. https://<アプライアンス IP/ホスト名/>に移動します。

2. ［vCenter 登録］ページの右ペインで、［新規 vCenter サーバーの登録］をクリックします。

［新規 vCenter サーバーの登録］ページが表示されます。

3. ［新規 vCenter の登録］ダイアログボックスの［vCenter 名］で、次のタスクを実行します。

a. ［vCenter Server IP またはホスト名］ボックスに vCenter IP アドレスまたはホストの FQDN を入力します。

Dell EMC では、完全修飾ドメイン名（FQDN）を使用して VMware vCenter で OMIVV を登録することをお勧めしています。

すべての登録において、vCenter のホスト名は DNS サーバーで正しく解決される必要があります。次に、DNS サーバを使用

する際のベストプラクティスを示します。

● DNS に正しく登録されている OMIVV アプライアンスを展開する場合は、固定 IP アドレスとホスト名を割り当てます。

固定 IP アドレスを割り当てると、システムが再起動しても、OMIVV アプライアンスの IP アドレスは変わりません。

● OMIVV のホスト名情報が、DNS サーバーの前方ルックアップゾーンと逆引きルックアップゾーンの両方にあることを確

認します。

b. ［説明］ボックスに、説明を入力します（オプション）。

4. vCenter ユーザーアカウントで、次の手順を実行します

製品およびサブシステムのセキュリティ 11

a. ［vCenter ユーザー名］ボックスに、管理者のユーザー名または必要な権限のある管理者以外のユーザー名を入力します。

b. ［パスワード］ボックスにパスワードを入力します。

c. ［パスワードの確認］ボックスにパスワードを再度入力します。

d. ［vSphere Lifecycle Manager の登録］チェックボックスを選択します。

［vSphere Lifecycle Manager の登録］チェックボックスを選択すると、vCenter 7.0 以降から vSphere Lifecycle Manager の

機能を使用できるようになります。

5. 登録をクリックします。

vCenter の登録に失敗した場合、次のエラーメッセージが表示されます。

「認証情報が間違っているため、所定の vCenter Server <x>に接続できませんでした」ユーザー名とパスワードを確認してくださ

い。

タスクの結果

vCenter server を登録した後は、OMIVV が vCenter プラグインとして登録され、「Dell EMC OpenManage Integration」アイコンが

vSphere Client に表示されます。このクライアントから OMIVV 機能にアクセスできます。

メモ: OMIVV アプライアンスからのすべての vCenter 操作では、OMIVV は、VMware vCenter または OMIVV アプライアンスの

ローカルアカウントにログインしているユーザーの特権ではなく、登録ユーザーの特権を使用します。

必要な権限を持つユーザー X が vCenter に OMIVV を登録し、ユーザー Y は Dell の権限のみを持っているとします。ユーザー Y は

vCenter にログインでき、OMIVV からファームウェアアップデートタスクをトリガできます。ファームウェアのアップデートタスク

の実行中に、OMIVV はユーザー X の権限を使用して、ホストをメンテナンスモードにするか再起動します。

メモ: カスタマイズした認証局（CA）署名の証明書を OMIVV にアップロードする必要がある場合、vCenter の登録前に、必ず

新しい証明書をアップロードしてください。vCenter 登録後に新しいカスタム証明書をアップロードすると、vSphere Client に

通信エラーが表示されます。この問題を解決するには、アプライアンスを vCenter からいったん登録解除し、その後、再登録

します。

非管理者アカウントを使用した vCenter サーバーの登録

前提条件

vCenter の Administrator 資格情報があるか、またはデルの権限を持つ Administrator 以外のユーザーであれば、OMIVV アプライアン

ス用の vCenter サーバを登録できます。

このタスクについて

必要な権限を持つ Administrator 以外のユーザーが vCenter サーバを登録できるようにするには、次の手順を実行します。

手順

1. 役割に必要な権限を持った役割を作成するか既存の役割を変更します。

役割に必要な権限のリストの詳細については、「Administrator 以外のユーザーに必要な権限」を参照してください。

役割を作成または変更し、vSphere Client（HTML-5）で権限を選択するために必要な手順については、VMware vSphere のマニ

ュアルを参照してください

2. 役割を定義し、その役割の権限を選択したら、新しく作成した役割にユーザーを割り当てます。

権限への役割の割り当ての詳細については、VMware vSphere のマニュアルを参照してください。

これで、必要な権限のある Administrator 以外の vCenter サーバユーザーが、vCenter の登録や登録解除、資格情報の変更、資格

情報のアップデートを実行できるようになります。

3. 必要な権限のある Administrator 以外のユーザーにより vCenter サーバーを登録します。

4. 登録が完了したら、ステップ 1 で作成または変更した役割にデルの権限を割り当てます。「既存の役割へのデルの権限の割り当

て、p. 14」を参照してください。

タスクの結果

これで、必要な権限のある Administrator 以外のユーザーが Dell EMC ホストの OMIVV 機能を利用できるようになります。

12 製品およびサブシステムのセキュリティ

Administrator 以外のユーザーに必要な権限

vCenter で OMIVV を登録する場合、管理者以外のユーザーには次の権限が必要です。

管理者以外のユーザーが OMIVV で vCenter サーバーを登録する際に、次の権限が設定されていないとメッセージが表示されます。

● アラーム

○ アラームの作成

○ アラームの変更

○ アラームの削除

● 拡張権限

○ 登録の拡張権限

○ 登録解除の拡張権限

○ 更新の拡張権限

● グローバル

○ タスクのキャンセル

○ ログイベント

○ 設定

● 正常性アップデートプロバイダ

○ 登録

○ 登録解除

○ アップデート

● ホスト

○ CIM

￭ CIM インタラクション

● Host.Config

○ 詳細設定

○ 設定の変更

○ 接続

○ メンテナンス

○ ネットワークの設定

○ パッチの問い合わせ

○ セキュリティプロファイルとファイアウォール

● インベントリ

○ クラスタにホストを追加

○ スタンドアロンホストの追加

○ クラスタの変更

● Lifecycle Manager：General Privileges

○ 読み取り

メモ: vSphere Lifecycle Manager General Privileges は vCenter 7.0 以降にのみ適用されます。

● ホストプロファイル

○ 編集

○ 表示

● 許可

○ 権限の変更

○ 役割の変更

● セッション

○ セッションの検証

● タスク

○ 作成

○ アップデート

製品およびサブシステムのセキュリティ 13

メモ: OMIVV の機能にアクセスするために、管理者以外のユーザーを使用して vCenter サーバーが登録されている場合、管理者

以外のユーザーにはデルの権限が必要です。デルの特権を割り当てる方法の詳細については、「既存の役割へのデルの権限の割

り当て、p. 14」を参照してください。

既存の役割へのデルの権限の割り当て

このタスクについて

OMIVV の特定のページに、デルの権限が割り当てられていないログインユーザーがアクセスした場合は、2000000 エラーが表示さ

れます。

既存の役割を編集し、デルの権限を割り当てることができます。

手順

1. 管理者権限で vSphere Client（HTML-5）にログインします。

2. vSphere Client（HTML-5）で、［メニュー］を展開し、［管理］ > ［役割］の順にクリックします。

3. ［役割プロバイダー］ドロップダウンリストから、vCenter サーバーを選択します。

4. ［役割］リストから［デル操作］を選択し、［権限］をクリックします。

5. デルの権限を割り当てるには、編集アイコン（

）をクリックします。

［役割の編集］ページが表示されます。

6. 左ペインで［Dell］をクリックし、選択した役割に対して次のデルの権限を選択して［次へ］をクリックします。

● Dell.Configuration

● Dell.Deploy — プロビジョニング

● Dell.Inventory

● Dell.Monitoring

● Dell.Reporting

vCenter 内で使用可能な OMIVV 役割の詳細については、を参照してください。

7. 役割名を編集し、必要に応じて、選択した役割の説明を入力します。

8. 終了をクリックします。

ログアウトして vCenter からログインします。これで、必要な権限を持つユーザーが OMIVV 操作を実行できるようになりま

す。

vCenter ユーザーセキュリティ

セキュリティの役割および許可

OpenManage Integration for VMware vCenter は、ユーザー資格情報を暗号化された形式で保存します。不正な要求を避けるため、ク

ライアントアプリケーションにはパスワードを一切提供しません。バックアップデータベースは、カスタムセキュリティフレーズで

完全に暗号化されるため、データが誤使用されることはありません。

デフォルトでは、管理者グループのユーザーはすべての権限を持っています。管理者は、VMware vSphere Web Client 内の

OpenManage Integration for VMware vCenter のすべての機能を使用できます。製品を管理するのに必要な権限をユーザーに与える

には、次の手順を実行します。

1. 必要な権限を持つ役割を作成します。

2. ユーザーを使用して vCenter サーバを登録します。

3. Dell 操作および Dell インフラストラクチャ導入の両方の役割が含まれます。

データ整合性

OpenManage Integration for VMware vCenter、管理コンソール、および vCenter 間の通信は、HTTPS を使用しておこないます。

OpenManage Integration for VMware vCenter で、vCenter とアプライアンス間の信頼できる通信のために使用される証明書が生成さ

れます。また、vCenter サーバーの証明書を検証および信頼してから通信し、OpenManage Integration for VMware vCenter を登録し

ます。

14 製品およびサブシステムのセキュリティ

セキュアな管理コンソールセッションには 15 分間のアイドルタイムアウトがあり、このセッションは現在のブラウザーウィンド

ウまたはタブでのみ有効です。新しいウィンドウまたはタブでセッションを開こうとすると、有効なセッションを要求するセキュ

リティエラーが表示されます。また、このアクションは、管理コンソールセッションを攻撃する可能性がある悪意のある URL をク

リックすることも防止できます。

図 2. セキュリティエラーメッセージ

アクセス制御認証、承諾、および役割

OpenManage Integration for VMware vCenter は、vCenter を操作するために、vSphere クライアントの現在のユーザーセッションと、

OpenManage Integration の保存された管理認証情報を使用します。OpenManage Integration for VMware vCenter は、vCenter サーバ

ー内で設定された役割と権限モデルに基づいて、OpenManage Integration と vCenter 管理オブジェクト（ホストとクラスター）に対

するユーザーアクションを承認します。

Dell 操作役割

この役割には、ファームウェアアップデート、ハードウェアインベントリ、ホストの再起動、ホストをメンテナンスモードに設定、

vCenter サーバタスクの作成を含む、アプライアンスおよび vCenter サーバのタスクを実行する権限 / グループが含まれます。

この役割には次の特権グループが含まれます。

表 2. 権限グループ

グループ名説明

権限グループ - Dell.Configuration ホスト関連タスクの実行、vCenter 関連タスクの実行、SelLog の

設定、ConnectionProfile の設定、ClearLed の設定、ファームウェ

アアップデート

権限グループ - Dell.Inventory インベントリの設定、保証取得の設定、読み取り専用の設定

権限グループ - Dell.Monitoring 監視の設定、監視

権限グループ - Dell.Reporting（不使用）レポートの作成、レポートの実行

Dell インフラストラクチャ導入役割

この役割には、ハイパーバイザー導入機能に関連した権限が含まれます。

この役割によって提供される権限は、ホスト認定資格プロフィールの設定、ID の割り当て、および導入です。

特権グループ — Dell.Deploy-Provisioning

ホスト認定資格プロフィールの設定、ID の割り当て、導入をおこないます。

特権について

OpenManage Integration for VMware vCenter によって実行されるすべてのアクションは、権限に関連付けられています。次のセク

ションでは、実行可能なアクションと、それに関連付けられている権限をリストします。

● Dell.Configuration.Perform vCenter-related tasks

○ メンテナンスモードを終了および実行

○ 許可をクエリするために vCenter ユーザーグループを取得

○ アラームを登録および設定。たとえば、イベント設定ページでのアラームの有効化/無効化

○ vCenter にイベント / アラートを掲示

○ イベント設定ページでイベント設定を実行

製品およびサブシステムのセキュリティ 15

○ イベント設定ページでデフォルトのアラートを復元

○ アラート / イベント設定を実行しながら、クラスタの DRS ステータスをチェック

○ アップデートまたはその他の設定処置を実行した後にホストを再起動

○ vCenter タスクのステータス / 進捗状態を監視

○ vCenter タスクを作成。たとえば、ファームウェアアップデートタスク、ホスト設定タスク、およびインベントリタスク

○ vCenter タスクのステータス / 進捗状態をアップデート

○ ホストプロファイルを取得

○ データセンターにホストを追加

○ クラスタにホストを追加

○ ホストにプロファイルを適用

○ CIM 資格情報を取得

○ コンプライアンスのためにホストを設定

○ コンプライアンスタスクのステータスを取得

● Dell.Inventory.Configure ReadOnly

○ 接続プロファイルの設定中に、すべての vCenter ホストを取得して vCenter ツリーを構築

○ タブが選択されてるときにホストが Dell サーバかどうかをチェック

○ vCenter のアドレス / IP を取得

○ ホストの IP / アドレスを取得

○ vSphere クライアントセッション ID に基づいて現在の vCenter セッションユーザーを取得

○ vCenter インベントリツリーを取得して、vCenter インベントリをツリー構造で表示

● Dell.Monitoring.Monitor

○ イベントを掲示するためのホスト名を取得

○ イベントログ操作を実行。たとえば、イベント数の取得、またはイベントログ設定の変更

○ イベント / アラートを登録、登録解除、および設定 — SNMP トラップの受信とイベントの受信

● Dell.Configuration.Firmware Update

○ ファームウェアアップデートを実行

○ ファームウェアアップデートウィザードページにファームウェアリポジトリと DUP ファイル情報をロード

○ ファームウェアインベントリをクエリ

○ ファームウェアリポジトリ設定を実行

○ ステージング機能を使用してステージングフォルダを設定およびアップデートを実行

○ ネットワークとリポジトリ接続をテスト

● Dell.Deploy-Provisioning.Create Template

○ HW 設定プロファイルの設定

○ ハイパーバイザ展開プロファイルの設定

○ 接続プロファイルの設定

○ ID の割り当て

○ 導入

● Dell.Configuration.Perform host-related tasks

○ LED の点滅、LED のクリア

○ iDRAC コンソールを起動

○ SEL ログを表示およびクリア

● Dell.Inventory.Configure Inventory

○ Dell サーバの管理タブでシステムインベントリを表示

○ ストレージ詳細を取得

○ 電源監視詳細を取得

○ 接続プロファイルページで接続プロファイルを作成、表示、編集、削除、およびテスト

○ インベントリスケジュールを計画、アップデート、および削除

○ ホストでインベントリを実行

ユーザーおよび認証情報の管理

16 製品およびサブシステムのセキュリティ

プリロード済みアカウント

次の表は、プリロードされた OMIVV アカウントについての説明です。

表 3. プリロード済みアカウント

ユーザーアカウント説明

OpenManage Integration for VMware vCenter 管理者 OMIVV Web アプリケーション管理用デフォルトユーザー。

読み取り専用ユーザー。 OMIVV には、デフォルトで単一のローカル読み取り専用ユーザ

ーアカウントがあります。

管理者は、VM のリモートコンソールのみを使用して OMIVV に

ログインできます。

このアカウントは、トラブルシューティング中に重要なアプラ

イアンスのステータスとログを表示するために使用できます。

Linux オペレーティングシステム root root 操作システムアカウントにはアクセスできません。テク

ニカルサポートチームが、現場の問題をデバッグするために

root アカウントを使用します。

デフォルト資格情報

次の表は、プリロードされた OMIVV アカウントのデフォルト認証情報についての説明です。

表 4. デフォルト資格情報

Account（アカウント）ユーザーパスワード

OpenManage Integration for VMware

vCenter 管理者

管理者導入後の最初の起動時に設定されます。

管理者パスワード変更の詳細については、

「OMIVV アプライアンスのパスワードの

変更、p. 17」を参照してください。

読み取り専用ユーザー読み取り専用導入後の最初の起動時に設定されます。

読み取り専用ユーザーのパスワードは、読

み取り専用ユーザーとしてログインした

後に、標準の Linux パスワード変更コマン

ドを使用して再設定できます。

Linux オペレーティングシステム root Root OS root パスワードは、OMIVV の導入時に

設定されます。

認証情報の管理

初めて Dell EMC 管理コンソールにログインする場合は、管理者としてログインします（デフォルトのユーザー名は admin です）。

メモ: 管理者パスワードを忘れた場合は、OMIVV アプライアンスから回復することはできません。

OMIVV アプライアンスのパスワードの変更

このタスクについて

vSphere Client の OMIVV アプライアンスパスワードは、コンソールを使用して変更できます。

手順

1. OMIVV Web コンソールを開きます。

2. ［OpenManage Integration for VMware vCenter の仮想アプライアンスのセットアップ］ユーティリティーで、［管理者パスワ

ードの変更］をクリックします。

製品およびサブシステムのセキュリティ 17

画面に表示される指示を完了してパスワードを設定します。

3. ［現在のパスワード］テキストボックスに現在の管理パスワードを入力します。

4. ［新規パスワード］テキストボックスに新しいパスワードを入力します。

5. ［新規パスワードの確認］テキストボックスに新しいパスワードを再度入力します。

6. ［管理パスワードの変更］をクリックします。

許可

OMIVV アプライアンスは、単一の管理者ユーザーをサポートします。

OMIVV にログインした後、管理者は次のような OMIVV アプライアンスの構成機能にのみアクセスできます。

● 新しい vCenter サーバーの登録

● アプライアンスの構成

● RPM を使用した OMIVV アプライアンスのアップグレード、バックアップ、復元

● ネットワークタイムプロトコルサーバーのセットアップ

● 展開モードの設定

● 証明書署名要求（CSR）の生成

● HTTPS 証明書のアップロード

● グローバルアラートの設定

● トラブルシューティングバンドルの生成とダウンロード

ネットワークセキュリティ

OMIVV アプライアンスは、事前構成されたファイアウォールを使用して、TCP ポートおよび UDP ポートとのインバウンドおよびア

ウトバウンドネットワークトラフィックを制限することでセキュリティを強化します。このセクションの表には、OMIVV が使用

するインバウンドおよびアウトバウンドのポートがリストされています。

ネットワークの露出

OpenManage Integration for VMware vCenter は、リモートシステムと通信するときに、インバウンドポートとアウトバウンドポー

トを使用します。

アウトバウンドポート

アウトバウンドポートは、リモートシステムへの接続時に OMIVV によって使用されます。

次の表にリストされているポートは、OMIVV アウトバウンドポートです。

表 5. アウトバウンドポート

ポート番号レイヤー 4 プロトコルサービス

7 TCP、UDP ECHO

22 TCP SSH

25 TCP SMTP

53 UDP、TCP DNS

67、68 TCP DHCP

80 TCP HTTP

88 TCP、UDP Kerberos

111 TCP、UDP ONC RPC

123 TCP、UDP NTP

18 製品およびサブシステムのセキュリティ

表 5. アウトバウンドポート（続き）

ポート番号レイヤー 4 プロトコルサービス

161～163 TCP、UDP SNMP

389 TCP、UDP LDAP

443 TCP HTTPS

448 TCP Data Protection Search 管理者 REST API

464 TCP、UDP Kerberos

514 TCP、UDP rsh

587 TCP SMTP

636 TCP、UDP LDAPS

902 TCP VMware ESXi

2049 TCP、UDP NFS

2052 TCP、UDP mountd、clearvisn

3009 TCP Data Domain REST API

5672 TCP RabbitMQ over AMQP

8443 TCP MCSDK 8443 は 443 の代わりになります

9002 TCP Data Protection Advisor REST API

9443 TCP Avamar 管理コンソール Web サービス

インバウンドポート

OMIVV への接続時にリモートシステムが使用できるインバウンドポート。

次の表にリストされているポートは、OMIVV インバウンドポートです。

表 6. インバウンドポート

ポート番号レイヤー 4 プロトコルサービス

22 TCP SSH

80 TCP HTTP

443 TCP HTTPS

5671 TCP RabbitMQ over AMQP

データセキュリティ

OMIVV によって保守されるデータは、アプライアンス内の内部データベースに格納されて保護されており、外部からはアクセスで

きません。

OMIVV を介して転送されているデータは、セキュアな通信チャネルによって保護されています。

暗号化

OMIVV では、次のコンポーネントのために暗号化を使用します。

● アクセス制御

● 認証

● デジタル署名

製品およびサブシステムのセキュリティ 19

証明書の管理

OMIVV は、セキュアな HTTP アクセス（HTTPS）に証明書を使用します。

デフォルトでは、OMIVV は、HTTPS のセキュアなトランザクションに自己署名証明書をインストールして使用します。

セキュリティを強化するために、認証局（CA）署名またはカスタム証明書を使用することをお勧めします。

自己署名証明書は、Web ブラウザーとサーバーの間で暗号化されたチャネルを確立するためには十分です。自己署名証明書を認証

に使用することはできません。

OMIVV の認証には、次のタイプの証明書を使用できます。

● 自己署名証明書

OMIVV は、アプライアンスのホスト名が変更された時に自己署名証明書を生成します。

● 信頼できる認証局（CA）ベンダーによって署名された証明書。

メモ: 証明書を作成する場合は、会社のポリシーを検討してください。

登録済み vCenter Server の証明書のアップデート

このタスクについて

OpenManage Integration for VMware vCenter は、OpenSSL API と 2,048 ビットキー長の RSA 暗号化標準を使用して、証明書署名要

求（CSR）を生成します。

OMIVV によって生成された CSR は、信頼された認証局からデジタル署名付き証明書を取得します。OMIVV は、Web サーバーで

HTTPS を有効にし、デジタル証明書を使用したセキュアな通信を行います。

証明書が vCenter Server 上で変更された場合は、次の手順で OMIVV の新しい証明書をインポートします。

手順

1. https://<アプライアンス IP/ホスト名/>に移動します。

2. 左ペインで、VCENTER の登録をクリックします。

登録済み vCenter サーバーが作業中のペインに表示されます。

3. vCenter サーバー IP またはホスト名の証明書を更新するには、［アップデート］をクリックします。

証明書署名要求（CSR）の生成

前提条件

OMIVV を vCenter に登録する前に、必ず CSR をアップロードしてください。

このタスクについて

新しい CSR を生成すると、以前生成された CSR で作成された証明書をアプライアンスにアップロードできなくなります。CSR を

生成するには、次の手順を実行します。

手順

1. ［アプライアンス管理］ページで、［HTTPS 証明書］領域の［証明書署名要求の生成］をクリックします。

新規の要求が生成されると、以前の CSR によって作成された証明書はアプライアンスにアップロードできなくなりますという

メッセージが表示されます。要求を続けるには、［続行］をクリックします。

2. 要求を続行する場合は、［証明書署名要求の生成］ダイアログボックスに、共通名、組織名、市区町村名、都道府県名、国、お

よび E メールアドレスを入力します。続行をクリックします。

3. ［ダウンロード］をクリックして、アクセス可能な場所に生成された CSR を保存します。

20 製品およびサブシステムのセキュリティ

ページが読み込まれています...

Dell OpenManage Integration for VMware vCenter リファレンスガイド

ブランド: Dell

モデル: OpenManage Integration for VMware vCenter

タイプ: リファレンスガイド

PDFをダウンロードします

報告

Dell OpenManage Integration for VMware vCenter リファレンスガイド

Dell OpenManage Integration for VMware vCenter リファレンスガイド

関連論文