Dell OpenManage Server Administrator Version 9.4 ユーザーガイド

ブランド: Dell

モデル: OpenManage Server Administrator Version 9.4

タイプ: ユーザーガイド

Dell EMC OpenManage Server Administrator

バージョン 9.4

ユーザーズガイド

February 2020

Rev. A01

メモ、注意、警告

メモ: 製品を使いやすくするための重要な情報を説明しています。

注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。

警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

所有者の商標である場合があります。

章 1: はじめに..................................................................................................................................6

インストール......................................................................................................................................................................... 6

本リリースの新機能.............................................................................................................................................................7

個々のシステムコンポーネントのアップデート............................................................................................................7

Storage Management Service............................................................................................................................................. 7

計装サービス......................................................................................................................................................................... 8

Remote Access Controller....................................................................................................................................................8

ログ......................................................................................................................................................................................... 8

利用可能なシステム管理標準........................................................................................................................................... 8

利用可能な対応オペレーティングシステム............................................................................................................. 8

Server Administrator ホームページ.....................................................................................................................................9

その他の必要マニュアル....................................................................................................................................................9

Dell EMC サポートサイトからのドキュメントへのアクセス..............................................................................10

テクニカルサポートの利用法........................................................................................................................................... 11

Dell EMC へのお問い合わせ.............................................................................................................................................. 11

章 2: 設定と管理.............................................................................................................................12

役割ベースのアクセスコントロール...............................................................................................................................12

ユーザー権限...................................................................................................................................................................12

認証........................................................................................................................................................................................13

Microsoft Windows 認証...............................................................................................................................................13

Red Hat Enterprise Linux および SUSE Linux Enterprise Server 認証.................................................................. 13

VMware ESXi Server 認証............................................................................................................................................13

暗号化................................................................................................................................................................................... 13

ユーザー特権の割り当て....................................................................................................................................................13

Windows オペレーティングシステムのドメインへのユーザーの追加...............................................................14

対応の Red Hat Enterprise Linux および SUSE Linux Enterprise Server オペレーティングシステムで

の Server Aministrator ユーザーの作成.................................................................................................................. 14

対応 Windows オペレーティングシステム上でのゲストアカウントと匿名アカウントの無効化.............. 16

SNMP エージェントの設定.........................................................................................................................................16

対応 Red Hat Enterprise オペレーティングシステムおよび SUSE Linux Enterprise Server を実行する

システムでのファイアウォール設定.................................................................................................................... 21

章 3: Server Administrator の使用................................................................................................... 23

ログインおよびログアウト............................................................................................................................................. 23

Server Administrator ローカルシステムログイン...................................................................................................23

Server Administrator 管理下システムログイン — デスクトップアイコンを使用......................................... 23

Server Administrator 管理システムログイン — ウェブブラウザを使用した場合......................................... 24

Central Web Server ログイン..................................................................................................................................... 24

Active Directory ログインの使用...............................................................................................................................25

シングルサインオン....................................................................................................................................................25

対応 Microsoft Windows オペレーティングシステムが稼動するシステム上のセキュリティ設定............ 25

Server Administrator ホームページ.................................................................................................................................. 26

モジュラーおよび非モジュラーシステムにおける Server Administrator ユーザーインタフェースの違

い ................................................................................................................................................................................ 28

目次 3

グローバルナビゲーションバー................................................................................................................................. 29

システムツリー.............................................................................................................................................................29

処置ウィンドウ............................................................................................................................................................ 29

データ領域..................................................................................................................................................................... 29

オンラインヘルプの使用.................................................................................................................................................. 31

プリファランスホームページの使い方...........................................................................................................................31

管理下システムのプリファランス............................................................................................................................31

Server Administrator ウェブサーバーのプリファレンス....................................................................................... 32

Systems Management Server Administration 接続サービスおよびセキュリティ設定.................................... 32

X.509

証明書管理

.........................................................................................................................................................34

Server Administrator Web Server の処置タブ......................................................................................................... 35

ウェブサーバーのアップグレード............................................................................................................................. 35

Server Administrator コマンドラインインタフェースの使い方................................................................................36

章 4: Server Administrator サービス................................................................................................ 37

システムの管理.................................................................................................................................................................. 37

システムまたはサーバモジュールツリーオブジェクトの管理.................................................................................38

Server Administrator ホームページシステムツリーオブジェクト............................................................................. 38

モジュラーエンクロージャ.........................................................................................................................................38

Chassis Management Controller にアクセスして使用する...................................................................................39

システムまたはサーバモジュールプロパティ....................................................................................................... 39

メインシステムシャーシまたはメインシステム................................................................................................... 41

プリファランスホームページ設定オプションの管理..................................................................................................51

一般設定......................................................................................................................................................................... 51

Server Administrator......................................................................................................................................................51

章 5: Server Administrator ログ...................................................................................................... 52

組み込み機能...................................................................................................................................................................... 52

ログウィンドウのタスクボタン.............................................................................................................................52

Server Administrator ログ................................................................................................................................................. 52

ハードウェアログ.........................................................................................................................................................53

アラートログ................................................................................................................................................................. 53

コマンドログ ............................................................................................................................................................... 54

章 6: Remote Access Controller の操作............................................................................................55

基本情報の表示..................................................................................................................................................................56

リモートアクセスデバイスの LAN 接続使用の設定...................................................................................................57

シリアルポート接続用リモートアクセスデバイスの設定........................................................................................ 58

リモートアクセスデバイスのシリアルオーバー LAN 接続使用の設定...................................................................58

iDRAC の追加設定..............................................................................................................................................................59

リモートアクセスデバイスユーザーの設定.................................................................................................................. 59

プラットフォームのイベントフィルタアラートの設定.............................................................................................60

プラットフォームイベントアラート送信先の設定................................................................................................61

章 7: アラート処置の設定................................................................................................................ 62

対応 Red Hat Enterprise Linux および SUSE Linux Enterprise Server オペレーティングシステムが実行さ

れるシステムにおけるアラート処置の設定.............................................................................................................62

アプリケーションを実行する Windows Server でのアラート処置の設定..............................................................63

BMC または iDRAC プラットフォームイベントフィルタアラートメッセージ..................................................... 63

4 目次

章 8: トラブルシューティング..........................................................................................................65

ログイン失敗のシナリオ................................................................................................................................................. 65

対応 Windows オペレーティングシステムで Server Administrator のインストールエラーを修正する............65

Server Administrator サービス..........................................................................................................................................66

章 9: よくあるお問い合わせ（FAQ）................................................................................................ 68

付録 A: Dell EMC PowerEdge サーバーのシリーズの特定.....................................................................70

目次 5

はじめに

Server Administrator は、統合されたブラウザベースのグラフィカルユーザーインタフェース（GUI）、およびオペレーティングシステ

ムを使用したコマンドラインインタフェース（CLI）の 2 つの方法で、包括的な 1 対 1 のシステム管理ソリューションを提供します。

Server Administrator は、システム管理者がローカルで、またはネットワーク経由でリモートでシステムを管理することを可能し、包

括的な 1 対 1 のシステム管理を提供することにより、システム管理者がネットワーク全体の管理に集中できるようにします。Server

Administrator のコンテキストでは、システムとはスタンドアロンシステム、接続されたネットワークストレージが個別のシャーシに

あるシステム、またはモジュラーエンクロージャにある複数のサーバーモジュールで構成されるモジュラーシステムを指します。

Server Administrator は次のような情報を提供します。

● 正常に動作しているシステムと問題があるシステム

● リモートリカバリ操作が必要なシステム

Server Administrator は、包括的な一連の統合された管理サービスを通して、使いやすい管理およびローカルとリモートシステムの管

理を提供します。Server Administrator は、管理下システム上で唯一のインストールであり、ローカルでもリモートでも、Server

Administrator ホームページからアクセスできます。リモートにモニタされるシステムは、ダイアルイン、LAN、またはワイヤレス

接続でアクセスできます。Server Administrator は、役割ベースのアクセスコントロール（RBAC）認証、SSL 暗号化を使って管理接

続のセキュリティを保証します。

トピック：

• インストール

• 本リリースの新機能

• 個々のシステムコンポーネントのアップデート

• Storage Management Service

• 計装サービス

• Remote Access Controller

• ログ

• 利用可能なシステム管理標準

• Server Administrator ホームページ

• その他の必要マニュアル

• テクニカルサポートの利用法

• Dell EMC へのお問い合わせ

インストール

Server Administrator は、『Dell EMC Systems Management Tools and Documentation

ソフトウェア

』を使ってインストールできます。

このソフトウェアは、Server Administrator、Managed System、および Management Station の各ソフトウェアのコンポーネントをイ

ンストール、アップグレード、およびアンインストールするためのセットアッププログラムを提供します。また、ネットワーク全体

で無人インストールを行い、複数のシステムに Server Administrator をインストールすることもできます。Server Administrator イン

ストーラは、お使いの管理下システムにおける Server Administrator およびその他の管理下システムソフトウェアコンポーネントを

インストール / アンインストールするためのインストールスクリプトと RPM パッケージを提供します。詳細については、dell.com/

opemanagemanuals で『Dell EMC Server Administrator

インスト

ー

ルガイド

』および『Dell EMC Server Management Station Software

インスト

ー

ルガイド

』を参照してください。

メモ:

『

Dell EMC Systems Management

ツ

ー

ルおよびマニュアル

』ソフトウェアからオープンソースパッケージをインストールす

ると、対応するライセンスファイルがシステムに自動的にコピーされます。これらのパッケージを削除すると、対応するライ

センスファイルも削除されます。

メモ: モジュラーシステムがある場合、シャーシに取り付けられている各サーバモジュールに Server Administrator をインストー

ルします。

6 はじめに

本リリースの新機能

本リリースの OpenManage には次のような注目すべき新機能があります。

● 次のオペレーティングシステムのサポート：

○ Red Hat Enterprise Linux 8.1

○ Red Hat Enterprise Linux 7.7

○ SUSE Linux Enterprise Server 15 SP1

● PowerEdge R7525 のサポート。

● 対応ネットワークカード：

○ Broadcom LOM：5720 1GbE 2P

○ Broadcom LOM：5720 1GbE 1P

○ Broadcom 5720 1GbE OCP3.0 2P

○ Broadcom Thor 25GbE OCP3.0 4Port

○ Broadcom Whitney+ 10/25GbE OCP3.0 2P

○ Broadcom Whitney+ 10GbE BT OCP3.0 2P

○ Qlogic AH rNIC 10/25GbE OCP3.0 2P

○ Qlogic AH rNIC 10GbE BT OCP3.0 2P

○ Mellanox CX-5 10/25GbE PCIe 2P

○ QLogic 2x25GE QL41232HxCU NIC（FH）

○ QLogic 2x25GE QL41232HxCU NIC（LP）

○ Mellanox HDR100

○ Mellanox CX-5 10/25GbE OCP3.0 2P

○ Intel Fortville 10GbE SFP+ OCP3.0 2P

○ Intel 2.i350 1GbE OCP3.0 2P

メモ: サポートされるオペレーティングシステムおよび Dell のサーバについては、dell.com/openmanagemanuals で必要なバー

ジョンの OpenManage Software のページにある『Dell EMC OpenManage

システムソフトウェアサポ

ー

トマトリックス

』を参

照してください。

メモ: すべての機能の詳細については、OpenManage Server Administrator の状況依存オンラインヘルプを参照してください。

メモ: 9.3.0 以降、Server Administrator の RPM パッケージは、新しい Dell SHA-512 署名キーで署名されています。非対話方式ま

たはサイレント方式で Server Administrator をインストールする場合は、インストールまたは現在のバージョンへのアップグレ

ードを実行する前に、信頼性の検証のため、https://linux.dell.com/repo/hardware/dsu/public_gpg3.key からキーをダウンロード

して、rpm --import <key file>コマンドで各ホストにキーをインポートしてください。キーは一度インポートすれば、

Server Administrator のインストールまたは現在のバージョンへのアップグレードを実行するたびにインポートする必要はあり

ません。

個々のシステムコンポーネントのアップデート

個々のシステムコンポーネントをアップデートするには、コンポーネント専用の Dell Update Packages を使用します。『Dell Server

Update Utility』DVD を使用して、完全なバージョンレポートを表示し、システム全体をアップデートします。Server Update Utility

（SUU）は、必要なアップデートを識別してお使いのシステムに適用します。SUU は、support.dell.com からもダウンロードできま

す。

メモ: システムのアップデート、またはリポジトリにリストされているシステム用に使用可能なアップデートの表示のための

Server Update Utility（SUU）の入手および使用についての詳細に関しては、dell.com/openmanagemanuals で『Dell Server

Update Utility

ユ

ー

ザ

ー

ズガイド

』を参照してください。

Storage Management Service

Storage Management Service は、統合されたグラフィック表示でストレージ管理情報を提供します。

はじめに 7

メモ: Storage Management Service の詳細については、dell.com/openmanagemanuals で Dell EMC Server Administrator

Storage Management のユーザーズガイドを参照してください。

計装サービス

計装サービスは、業界標準システム管理エージェントによって収集された故障と性能についての詳細情報への迅速なアクセスを提

供して、シャットダウン、起動、およびセキュリティなど監視下システムのリモート管理を実現します。

Remote Access Controller

Remote Access Controller は、ベースボード管理コントローラ（BMC） / Integrated Dell Remote Access Controller（iDRAC）ソリュー

ションを装備したシステム向けの完全なリモートシステム管理ソリューションを提供します。リモートアクセスコントローラは、動

作不能のシステムへのリモートアクセスを行い、迅速なシステムの立ち上げを実現します。また、システムがダウンした際には、

アラートで通知し、システムをリモートで再起動できるようにします。さらに、リモートアクセスコントローラはシステムクラッシ

ュの推定原因をログに記録し、前回のクラッシュ画面を保存します。

ログ

Server Administrator は、システムに対してまたはシステムによって発行されたコマンド、モニタされたハードウェアイベント、お

よびシステムアラートのログを表示します。ログは、ホームページで表示したり、レポートとして印刷または保存したり、指定した

サービス連絡先に電子メールで送信したりすることができます。

利用可能なシステム管理標準

Server Administrator では、次のシステム管理プロトコルがサポートされています。

● HTTPS

● 共通情報モデル（CIM）

● 簡易ネットワーク管理プロトコル（SNMP）

ご利用のシステムが SNMP をサポートしている場合、サービスをインストールし、オペレーティングシステムで有効にします。ご

利用のオペレーティングシステムで SNMP サービスが利用できる場合は、Server Administrator のインストールプログラムは、SNMP

のサポートエージェントをインストールします。

HTTPS は、すべてのオペレーティングシステムでサポートされています。CIM および SNMP のサポートは、オペレーティングシス

テムに依存します。また、オペレーティングシステムのバージョンに依存する場合もあります。

メモ: SNMP のセキュリティ上の懸念については、Server Administrator のリリースノートファイル（Server Administrator アプリ

ケーションに同梱）を参照、またはそれを dell.com/openmanagemanuals で参照してください。デルの SNMP サブエージェ

ントがセキュアであることを確実にするため、オペレーティングシステムのマスター SNMP エージェントからアップデートを

適用します。

利用可能な対応オペレーティングシステム

対応 Microsoft Windows オペレーティングシステムでは、Server Administrator は、CIM/Windows Management Instrumentation（WMI）

と SNMP の 2 つのシステム管理標準をサポートしています。対応 Red Hat Enterprise Linux および SUSE Linux Enterprise Server オ

ペレーティングシステムでは、Server Administrator は SNMP システム管理標準をサポートしています。

Server Administrator は、これらのシステム管理標準に相当なセキュリティを追加します。すべての属性設定操作（Asset Tag の値を

変更するなど）は、必要な権限を使ってログインしている間に Dell EMC OpenManage Essentials で実行する必要があります。

次の表は、各対応オペレーティングシステムに対して使用可能なシステム管理標準について示しています。

8 はじめに

表 1. 利用可能なシステム管理標準

オペレーティングシステム snmp CIM

Windows Server 2012 R2 ファミリ

オペレーティングシステムのインストールメディア

から使用可能

常にインストール

Red Hat Enterprise Linux オペレーティングシステムのインストールメディア

の net-snmp パッケージから使用可能

使用不可

SUSE Linux Enterprise Server オペレーティングシステムのインストールメディア

の net-snmp パッケージから使用可能

使用不可

VMware ESXi SNMP トラップのサポート

メモ: ESXi は SNMP トラップをサポートしてい

ますが、SNMP を介したハードウェアのインベン

トリをサポートしていません。

使用可能

Server Administrator ホームページ

Server Administrator ホームページは、設定および使用しやすいウェブブラウザベースのシステム管理タスクを、管理下システム

または LAN、ダイヤルアップサービス、またはワイヤレスネットワーク経由のリモートホストから提供します。Systems Management

Server Administrator 接続サービス（DSM SA 接続サービス）が、管理下システムにインストールおよび設定されているとき、サポー

トされたウェブブラウザおよび接続を持つどのシステムからもリモート管理機能を実行できます。さらに、Server Administrator ホ

ームページでは包括的かつ状況に応じたオンラインヘルプが利用できます。

その他の必要マニュアル

このガイドに加え、dell.com/softwaresecuritymanuals で入手できる次のガイドもご利用いただけます。

● 『Dell EMC Systems Software

サポ

ー

トマトリックス

』には、各種システム、これらのシステムによってサポートされるオペレーテ

ィングシステム、およびこれらのシステムにインストールできるコンポーネントについての情報が記載されています。

● 『Dell EMC OpenManage Server Administrator

インスト

ー

ルガイド

』では、Dell EMC OpenManage Server Administrator のインスト

ール手順が説明されています。

● 『Dell EMC OpenManage Magement Station Software

インスト

ー

ルガイド

』には、Dell EMC OpenManage Management Station

Software のインストールに役立つ手順が説明されています。

● 『Dell EMC OpenManage SNMP

リファレンスガイド

』には、Simple Network Management Protocol（SNMP）Management

Information Base（MIB）が説明されています。

●

『

Dell EMC OpenManage Server Administrator CIM

リファレンスガイド』

では、標準の管理オブジェクトフォーマット（MOF）フ

ァイルの拡張である、共通情報モデル（CIM）プロバイダについて説明しています。

●

『

Dell EMC

メッセ

ー

ジリファレンスガイド』

には、Server Administrator ホームページのアラートログ、またはお使いのオペレーテ

ィングシステムのイベントビューアに表示されるメッセージ一覧が掲載されています。

● 『Dell EMC OpenManage Server Administrator

コマンドラインインタフェ

ー

スガイド

』には、Server Administrator 用の完全なコマ

ンドラインインタフェースが説明されています。

● 『Dell Remote Access Controller

ユ

ー

ザ

ー

ズガイド

』は、DRAC を設定するための RACADM コマンドラインユーティリティの使用に

ついての包括的な情報を提供しています。

● 『Dell Chassis Management Controller

ユ

ー

ザ

ー

ズガイド

』は、お使いのシステムを含むシャーシの全モジュールを管理するコント

ローラの使用についての、包括的な情報を提供しています。

● 『iDRAC 6

および

CMC

用コマンドラインリファレンスガイド

』は、iDRAC6 および CMC 向けの RACADM サブコマンド、対応イ

ンタフェース、プロパティデータベースグループ、およびオブジェクト定義についての情報を提供しています。

● 『Integrated Dell Remote Access Controller 7（iDRAC7）ユーザーズガイド』は、ネットワークを介してお使いのシステムとその共

有リソースをリモートで管理および監視するため、第 12 世代ラック、タワー、およびブレードサーバー用に iDRAC7 を設定およ

び使用することについての情報を提供しています。

● 『ブレードサーバー用 Integrated Dell Remote Access Controller 6（iDRAC6）Enterprise ユーザーガイド』は、ネットワークを介して

お使いのシステムとその共有リソースをリモートで管理および監視するため、第 11 世代ブレードサーバー用に iDRAC6 を設定お

よび使用することについての情報を提供しています。

● 『Integrated Dell Remote Access Controller 6（iDRAC6）ユーザーガイド』は、ネットワークを介してお使いのシステムとその共有

リソースをリモートで管理および監視するため、第 11 世代タワーおよびラックサーバー用に iDRAC6 を設定および使用すること

についての完全な情報を提供しています。

はじめに 9

●

『

Dell Online Diagnostics

ユ

ー

ザ

ー

ズガイド』

では、システムでのオンライン診断のインストールおよび使用に関する情報を完全に

網羅しています。

●

『

Dell OpenManage Baseboard Management Controller

ユ

ー

ティリティ

ユ

ー

ザ

ー

ズガイド』

は Server Administrator を使ったシステ

ムの BMC 設定および管理についての追加情報を提供します。

●

『

Dell EMC OpenManage Server Administrator Storage Management

ユ

ー

ザ

ー

ズガイド』

は、システムに接続されているローカルお

よびリモートのストレージを設定、管理するための包括的なリファレンスガイドです。

●

『

Dell Remote Access Controller Racadm

ユ

ー

ザ

ー

ズガイド』

では、racadm コマンドラインユーティリティの使い方についての情報

を提供します。

● 『Dell Remote Access Controller

ユ

ー

ザ

ー

ズガイド

』では、DRAC コントローラのインストールと設定方法、および DRAC を使用し

た作動不能システムへのリモートでのアクセス方法について詳しく説明しています。

●

『

Dell Update Packages

ユ

ー

ザ

ー

ズガイド』

は、システムアップデート対策の一環としての Dell Update Packages の入手方法と使い

方を説明しています。

● 『Dell EMC OpenManage Server Update Utility

ユ

ー

ザ

ー

ズガイド

』では、システムをアップデートしたり、リポジトリに登録されて

いるシステムに適用可能なアップデートを表示したりできる、サーバアップデートユーティリティ（SUU）の入手方法と使用法

に関する情報が記載されています。

●

『

Dell Management Console

ユ

ー

ザ

ー

ズガイド』

は、Dell 管理コンソールのインストール、設定、使用について説明しています。

●

『

Dell Lifecycle Controller

ユ

ー

ザ

ー

ズガイド』

は、システムのライフサイクルに渡って、システムおよびストレージ管理タスクを行

うための、Unified Server Configurator の設定および使用に関する情報を提供しています。

● 『Dell License Manager

ユ

ー

ザ

ー

ズガイド

』は第 12 世代サーバのコンポーネントサーバライセンスの管理に関する情報を提供して

います。

●

『用語集』

では、本書で使用される用語について説明されています。

Dell EMC サポートサイトからのドキュメントへのアクセス

次のリンクを使用して、必要なドキュメントにアクセスします。

● Dell EMC エンタープライズシステム管理のマニュアル — www.dell.com/SoftwareSecurityManuals

● Dell EMC OpenManage マニュアル — www.dell.com/OpenManageManuals

● Dell EMC リモートエンタープライズシステム管理のマニュアル — www.dell.com/esmmanuals

● iDRAC マニュアル — www.dell.com/idracmanuals

● Dell EMC OpenManage Connections エンタープライズシステム管理のマニュアル — www.dell.com/

OMConnectionsEnterpriseSystemsManagement

● Dell EMC Serviceability Tools マニュアル — www.dell.com/ServiceabilityTools

● 1. www.support.dell.com にアクセスします。

2. すべての製品を参照をクリックします。

3. すべての製品ページでソフトウェアをクリックして、次の中から必要なリンクをクリックします。

○ 統計

○ クライアントシステム管理

○ エンタープライズアプリケーション

○ エンタープライズシステム管理

○ 公共機関向けソリューション

○ ユーティリティ

○ メインフレーム

○ 保守ツール

○ 仮想化ソリューション

○ オペレーティングシステム

○ サポート

4. マニュアルを表示するには、該当する製品をクリックして、該当するバージョンをクリックします。

● 検索エンジンを使用します。

○ 検索ボックスに名前および文書のバージョンを入力します。

10 はじめに

テクニカルサポートの利用法

ガイドに説明されている手順を理解できない、あるいは製品が予想通り動作しない場合は、ヘルプツールをご利用ください。これ

らのヘルプツールに関しては、お使いのシステムの『

ハ

ー

ドウェアオ

ー

ナ

ー

ズマニュアル

』の「ヘルプが必要な場合」を参照してくださ

い。

さらに、企業向けのトレーニングと資格認証を実施しております。詳細については、dell.com/training を参照してください。

このサービスが提供されていない地域もあります。

Dell EMC へのお問い合わせ

メモ: お使いのコンピュータがインターネットに接続されていない場合は、購入時の納品書、出荷伝票、請求書、または製品カ

タログで連絡先をご確認ください。

Dell EMC では、オンラインおよび電話によるサポートとサービスオプションをいくつかご用意しています。これらのサービスは国

および製品によって異なり、お住まいの地域では一部のサービスがご利用いただけない場合があります。Dell EMC のセールス、テ

クニカルサポート、またはカスタマーサービスへは、次の手順でお問い合わせいただけます。

Dell.com/contactdell にアクセスします。

はじめに 11

設定と管理

Server Administrator は、ウェブベースおよびコマンドラインのインタフェース両方に対し、役割ベースのアクセス制御（RBAC）、認

証、および暗号化を使用してセキュリティを提供します。

トピック：

• 役割ベースのアクセスコントロール

• 認証

• 暗号化

• ユーザー特権の割り当て

役割ベースのアクセスコントロール

RBAC は特定の役割内のユーザーが実行できる操作を決定して、セキュリティを管理します。各ユーザーには 1 つ、または複数の役

割が割り当てられており、各役割にはその役割内のユーザーが使用できるユーザー権限が 1 つまたは複数割り当てられています。

RBAC によってセキュリティ管理は組織の構造に密接に対応しています。

ユーザー権限

Server Administrator は、ユーザーに割り当てられているグループ権限に基づいてアクセス権を付与します。権限には、ユーザー、パ

ワーユーザー、システム管理者、昇格システム管理者の 4 種類があります。

表 2. ユーザー権限

ユーザー権限のレベ

ル

アクセスタイ

プ

説明

表示管理

ユーザー有無

ユ

ー

ザ

ーは、大半の情報を表示できます。

パワーユーザー有有

パワ

ー

ユ

ー

ザ

ーは、警告しきい値を設定して、警告または障害

イベントが発生したときにどのアラート処置を行うかを設定す

ることができます。

システム管理者有有

システム管理者

は、シャットダウン処理の設定と実行、システ

ムでオペレーティングシステムが応答しない場合の自動回復処

置の設定、ハードウェアログ、イベントログ、コマンドログの

クリアなどを行います。また、電子メールを送信するようにシ

ステムを設定することもできます。

昇格システム管理者

（Linux のみ）

有有

昇格システム管理者

は、情報を表示および管理できます。

Server Administrator サ

ー

ビスにアクセスするための特

権

レベル

次の表に、Server Administrator サービスにアクセスして管理する権限を持つユーザーを示します。

Server Administrator では、ユーザー権限でログインしたユーザーは読み取り専用アクセス、パワーユーザー権限でログインしたユー

ザーは読み取りおよび書き込みアクセス、

システム管理者

および

昇格システム管理者

権限でログインしたユーザーは読み取り、書き

込み、および管理者アクセスが可能です。

表 3. Server Administrator サービスの管理に必要な権限

サービス必要なユーザー権限レベル

表示管理

12 設定と管理

表 3. Server Administrator サービスの管理に必要な権限（続き）

サービス必要なユーザー権限レベル

計装ユーザー、パワーユーザー、システム管理

者、昇格システム管理者

パワーユーザー、システム管理者、昇格シ

ステム管理者

リモートアクセスユーザー、パワーユーザー、システム管理

者、昇格システム管理者

管理者、昇格システム管理者

ストレージ管理ユーザー、パワーユーザー、システム管理

者、昇格システム管理者

管理者、昇格システム管理者

認証

Server Administrator 認証スキームを使用すると、正しいアクセスタイプが正しいユーザー権限に割り当てられます。さらに、コマン

ドラインインタフェース（CLI）が起動すると、Server Administrator 認証スキームが現在のプロセスが実行されているコンテキスト

を検証します。この認証スキームを使うことにより、Server Administrator ホームページと CLI のいずれからアクセスした場合でもす

べての Server Administrator 機能が正しく認証されます。

Microsoft Windows 認証

対応 Microsoft Windows オペレーティングシステムの場合、Server Administrator の認証に、統合 Windows 認証（旧称 NTLM）が使

用されます。この認証システムは、Server Administrator のセキュリティをネットワークの全体的なセキュリティスキームに組み込

むことができます。

Red Hat Enterprise Linux および SUSE Linux Enterprise Server 認証

対応 Red Hat Enterprise Linux および SUSE Linux Enterprise Server オペレーティングシステムでは、Server Administrator がプラグ認

証可能モジュール（PAM）ライブラリに基づいてさまざまな認証方法を使用します。ユーザーは、異なるアカウント管理プロトコ

ル（LDAP、NIS、Kerberos、および Winbind）を使って、ローカルまたはリモートに Server Administrator にログインできます。

VMware ESXi Server 認証

ESXi Server は、vSphere/VI Client またはソフトウェア開発キット（SDK）を使って ESXi ホストにアクセスするユーザーを認証しま

す。ESXi のデフォルトインストールでは、認証にローカルパスワードデータベースが使用されます。Server Administrator の ESXi 認

証トランザクションも、vmware-hostd プロセスとの直接インタラクションです。サイトで認証が効率的に機能するよう、ユーザ

ー、グループ、許可、および役割の設定、ユーザー属性の設定、自分の証明書の追加、および SSL を使用するかどうかの決定など

の基本タスクを実行します。

メモ: VMware ESXi Server オペレーティングシステムが稼動しているシステム上で Server Administrator にログインするには、

どのユーザーも管理者権限が必要です。役割の割り当てについては、VMware のマニュアルを参照してください。

暗号化

管理下システムを識別し保護するため、Server Administrator には SSL（Secure Socket Layer）技術を使用したセキュア HTTPS 接続

を使ってアクセスします。対応の Microsoft Windows、Red Hat Enterprise Linux、および SUSE Linux Enterprise Server オペレーティ

ングシステムでは、ユーザーが Server Administrator ホームページにアクセスしたときに、ソケット接続を介して転送されるユー

ザー資格情報やその他の機密データを、JSSE（Java Secure Socket Extension）を使用して保護します。

ユーザー特権の割り当て

重要なシステムコンポーネントを確実にセキュリティ保護するため、OpenManage ソフトウェアをインストールする前に、すべて

のユーザーにユーザー権限を割り当てます。新しいユーザーは、オペレーティングシステムのユーザー権限を使って OpenManage ソ

フトウェアにログインできます。

設定と管理 13

注意: 重要なシステムコンポーネントへのアクセスを保護するため、OpenManage ソフトウェアにアクセスできるユーザーア

カウントのすべてにパスワードを割り当てることができます。

注意: サポートされている Windows オペレーティングシステムに対するゲストアカウントを無効にして、重要なシステムコン

ポーネントへのアクセスを保護します。リモートスクリプトがデフォルトのゲストアカウント名を使ってアカウントを有効に

できないよう、ゲストアカウントの名前を変更することを検討してください。

メモ: 各対応オペレーティングシステムで、ユーザーの作成とユーザー特権の割り当てる手順は、オペレーティングシステムのマ

ニュアルを参照してください。

メモ: OpenManage ソフトウェアにユーザーを追加するには、オペレーティングシステムにユーザーを追加してください。

OpenManage ソフトウェア内から新規ユーザーを作成する必要はありません。

Windows オペレーティングシステムのドメインへのユーザーの追加

メモ: 以下の手順を実行するには、Microsoft Active Directory がシステムにインストールされている必要があります。Active

Directory の使用の詳細については、「Active Directory ログインの使用方法」を参照してください。

1. コントロールパネル > 管理ツール > Active Directory ユーザーとコンピュータの順に移動します。

2. コンソールツリーで、ユーザーを右クリックするか新規ユーザーを追加するコンテナを右クリックして、新規作成 > ユーザーの

順に選択します。

3. ダイアログボックスに適切なユーザー名情報を入力し、次へをクリックします。

4. 次へをクリックしてから終了をクリックします。

5. 作成したユーザーを表すアイコンをダブルクリックします。

6. 所属するグループタブをクリックします。

7. 追加をクリックします。

8. 該当するグループを選択し、追加をクリックします。

9. OK をクリックしてから、OK を再度クリックします。

メモ: 新しいユーザーは、割り当てられたグループとドメインのユーザー権限で OpenManage にログインできます。

対応の Red Hat Enterprise Linux および SUSE Linux Enterprise Server

オペレーティングシステムでの Server Aministrator ユーザーの作成

システム管理者のアクセス権限は、root としてログインしているユーザーに割り当てられます。ユーザーおよびユーザーグループの

作成についての情報は、お使いのオペレーティングシステムのマニュアルを参照してください。

メモ: これらの手順を実行するには、root またはそれと同等のユーザーとしてログインしている必要があります。

メモ: これらの手順を実行するには、システムに useradd ユーティリティがインストールされている必要があります。

関連リンク

● ユーザー特権を持つユーザーの作成

● パワーユーザー特権を持つユーザーの作成

ユーザー特権を持つユーザーの作成

1. コマンドラインから次のコマンドを実行します: useradd -d <home-directory> -g <group> <username>（<group>

はルートでない）

メモ: <group> が存在しない場合は、groupadd コマンドを使ってグループを作成してください。

2. passwd<username>を入力し、<Enter> を押します。

3. プロンプトが表示されたら、新しいユーザーのパスワードを入力します。

14 設定と管理

メモ: 重要なシステムコンポーネントのアクセスを保護するには、Server Administrator にアクセスできる各ユーザーアカウ

ントにパスワードを割り当てます。

新しいユーザーはユーザーというグループ特権を使って Server Administrator にログインできます。

パワーユーザー特権を持つユーザーの作成

1. コマンドラインから次のコマンドを実行します: useradd -d <home-directory> -g <group> <username>

メモ: ルートをプライマリグループとして設定します。

2. passwd<username>を入力し、<Enter> を押します。

3. プロンプトが表示されたら、新しいユーザーのパスワードを入力します。

メモ: 重要なシステムコンポーネントのアクセスを保護するには、Server Administrator にアクセスできる各ユーザーアカウ

ントにパスワードを割り当てます。

新しいユーザーはユーザーというグループ特権を使って Server Administrator にログインできます。

Linux オペレーティングシステムで Server Administrator ユーザー権限を編集する

メモ: root ユーザーまたはそれと同等のユーザーとしてログインしている必要があります。

1. /opt/dell/srvadmin/etc/omarolemap にある omarolemap ファイルを開きます。

2. ファイルに以下を追加します。 <User_Name>[Tab]<Host_Name>[Tab]<Rights>

次の表は、omarolemap ファイルに役割定義を追加するための凡例を示しています。

表 4. Server Administrator に役割定義を追加するための凡例

<User_Name> <Host_Name> <Rights>

ユーザー名ホスト名システム管理者

（+）グループ名ドメインユーザー

ワイルドカード（*）ワイルドカード（*）ユーザー

[Tab] = \t (tab character)

次の表は、omarolemap ファイルへの役割定義の追加例を示しています。

表 5. Server Administrator に役割定義を追加するための例

<User_Name> <Host_Name> <Rights>

Bob Ahost パワーユーザー

+ root Bhost システム管理者

+ root Chost システム管理者

Bob *.aus.amer.com パワーユーザー

Mike 192.168.2.3 パワーユーザー

3. ファイルを保存して閉じます。

omarolemap ファイル使用のベストプラクティス

omarolemap ファイルでの作業時に考慮するベストプラクティスは次のとおりです。

● omarolemap ファイルの次のデフォルトエントリは削除しないでください。

設定と管理 15

表 6. omarolemap ファイル使用のベストプラクティス

ルートシステム管理者

+root * Poweruser

* * User

● omarolemap ファイルの許可とファイル形式は変更しないでください。

● <Host_Name> には、localhost や 127.0.0.1 のようなループバックアドレスを使用しないでください。

● 接続サービスを再起動したときに omarolemap ファイルの変更が反映されない場合は、コマンドログでエラーを調べてくださ

い。

● omarolemap ファイルを別のコンピュータに移動したとき、ファイル許可とファイルのエントリを再確認する必要があります。

● Group Name と + をプレフィックスに付けます。

● 次の場合、Server Administrator はデフォルトのオペレーティングシステムユーザー権限を使用します。

○ ユーザーの権限が omarolemap ファイルで降格された。

○ ユーザー名またはユーザーグループのエントリに重複がある <Host_Name>

● Space を、[Tab] の代わりに列の区切り文字として使用することもできます。

VMware ESXi 6.

用の Server Administrator ユーザーの作成

ユーザーテーブルにユーザーを追加するには次の手順を行います。

1. vSphere クライアントを使用してホストにログインします。

2. ユーザー & グループタブをクリックし、ユーザーをクリックします。

3. ユーザーテーブルを右クリックし、追加をクリックして、新規ユーザーの追加ダイアログボックスを開きます。

4. ログイン、ユーザー名、数字から成るユーザー ID（UID）、パスワードを入力します。ユーザー名と UID の指定はオプションです。

UID を指定しない場合、vSphere クライアントが利用可能な UID を割り当てます。

5. コマンドシェル経由での ESXi ホストへのアクセスをユーザーに許可するには、このユーザーにシェルアクセスを許可するを選

択します。シェルアクセスは、vSphere クライアント経由のみでホストにアクセスするユーザーには必要ありません。

6. ユーザーをグループに追加するには、グループドロップダウンメニューからグループ名を選択し、追加をクリックします。

7. OK をクリックします。

対応 Windows オペレーティングシステム上でのゲストアカウントと匿

名アカウントの無効化

メモ: システム管理者権限でログインしている必要があります。

1. コンピュータの管理ウィンドウを開きます。

2. コンソールツリーで、ローカルユーザーとグループを展開し、ユーザーをクリックします。

3. これらのユーザーのプロパティを表示するには、ゲストまたは IUSR_system 名ユーザーアカウントをダブルクリック、または

ゲストまたは IUSR_

システム名

ユーザーアカウントを右クリックし、プロパティを選択します。

4. アカウントが無効を選択し、OK をクリックします。

アカウントが無効であることを示す、X の付いた赤い丸がユーザー名の上に表示されます。

SNMP エージェントの設定

Server Administrator は、簡易ネットワーク管理プロトコル（SNMP—すべての対応オペレーティングシステムにおけるシステム管

理標準）をサポートします。SNMP サポートは、オペレーティングシステムによって、またオペレーティングシステムがインストー

ルされた方法によって、インストールされている場合とされていない場合があります。ほとんどの場合、SNMP はオペレーティン

グシステムのインストールの一環としてインストールされています。SNMP などの、対応システム管理プロトコル標準は、Systems

Management のインストール前にインストールしておく必要があります。

コミュニティ名を変更し、管理ステーションにトラップを送信するように SNMP エージェントを設定することができます。

OpenManage Essentials などの管理アプリケーションと適切に対話できるよう SNMP エージェントを設定するには、次の項の手順を

実行します。

16 設定と管理

メモ: デフォルトの SNMP エージェント設定には通常、パブリックのような SNMP コミュニティ名が含まれます。セキュリテ

ィ上の理由から、デフォルト SNMP コミュニティ名を変更する必要があります。残りの SNMP コミュニティ名に関する詳細

については、「SNMP コミュニティ名の変更」を参照してください。

メモ: OpenManage Essentials が Server Administrator を実行しているシステムからの管理情報を取得するには、OpenManage

Essentials が使用するコミュニティ名が Server Administrator を実行しているシステムのコミュニティ名と一致する必要があり

ます。OpenManage Essentials が Server Administrator を実行中のシステムで情報を変更するか、またはアクションを実行するに

は、OpenManage Essentials で使用しているコミュニティ名が Server Administrator を実行中のシステムで設定操作を許可するコ

ミュニティ名と一致する必要があります。OpenManage Essentials が Server Administrator を実行中のシステムからトラップ（非

同期イベント通知）を受け取るには、Server Administrator を実行中のシステムが、OpenManage Essentials を実行中のシステム

にトラップを送信するよう設定する必要があります。

以下の手順は、対応している各オペレーティングシステムで SNMP エージェントを設定する方法を説明しています。

● Microsoft Windows オペレーティングシステム環境のシステムでの SNMP エージェントの設定

● 対応 Red Hat Enterprise Linux 環境のシステムでの SNMP エージェントの設定

● 対応 SUSE Linux Enterprise Server が実行されるシステムでの SNMP エージェントの設定

● 対応 VMware ESXi 5.X および ESXi 6.X オペレーティングシステムが実行されるシステムにおける SNMP エージェントの設定

● 対応 Ubuntu Server が実行されるシステムでの SNMP エージェントの設定

対応 Windows オペレーティングシステムが稼動するシステムでの SNMP エージェ

ントの設定

Server Administrator は、Windows SNMP エージェントに提供される SNMP サービスを使用します。コミュニティ名を変更し、管理

ステーションにトラップを送信するように SNMP エージェントを設定することができます。OpenManage Essentials などの管理ア

プリケーションと適切に対話できるよう SNMP エージェントを設定するには、次の項の手順を実行します。

メモ: SNMP 設定の詳細については、オペレーティングシステムのマニュアルを参照してください。

SNMP コミュニティ名の変更

メモ: Server Administrator から SNMP コミュニティ名を設定することはできません。コミュニティ名は、オペレーティングシ

ステムの SNMP ツールを使用して設定してください。

SNMP コミュニティ名を設定することで、どのシステムが SNMP を使用してシステムを管理できるかが決まります。管理アプリ

ケーションが Server Administrator から管理情報を取得するには、管理アプリケーションで使用される SNMP コミュニティ名が、

Server Administrator のシステムで設定されている SNMP コミュニティ名と一致する必要があります。

1. コンピュータの管理ウィンドウを開きます。

2. 必要に応じて、同ウィンドウのコンピュータの管理アイコンを展開します。

3. サービスとアプリケーションアイコンを展開して、サービスをクリックします。

4. リストを下にスクロールして SNMP サービスを見つけ、SNMP サービスを右クリックして、プロパティをクリックします。

SNMP サービスプロパティウィンドウが無効化されます。

5. セキュリティタブをクリックして、コミュニティ名を追加または編集します。

コミュニティ名を追加するには、次を行います。

a. 受理されたコミュニティ名リストで追加をクリックします。

SNMP サービス設定ウィンドウが表示されます。

b. コミュニティ名ボックスで、システムを管理できるシステムのコミュニティ名（デフォルトは public）を入力して、追加を

クリックします。

SNMP サービスプロパティウィンドウが表示されます。

コミュニティ名を編集するには、次を行います。

a. 受理されたコミュニティ名リストでコミュニティ名を選択して、編集をクリックします。

SNMP サービス設定ウィンドウが表示されます。

b. コミュニティ名ボックスでコミュニティ名を編集してから、OK をクリックします。

設定と管理 17

SNMP サービスプロパティウィンドウが表示されます。

6. OK をクリックして、変更を保存します。

SNMP トラップを管理ステーションに送信するためのシステム設定

Server Administrator は、センサーおよびその他の監視パラメータの状態の変更に応じて、SNMP トラップを生成します。管理ステ

ーションに SNMP トラップを送信するには、Server Administrator が稼動しているシステム上で 1 つ以上のトラップ先を設定する必

要があります。

1. コンピュータの管理ウィンドウを開きます。

2. 必要に応じて、同ウィンドウのコンピュータの管理アイコンを展開します。

3. サービスとアプリケーションアイコンを展開して、サービスをクリックします。

4. サービスのリストを下にスクロールして SNMP サービスを見つけ、SNMP サービスを右クリックしてから、プロパティをク

リックします。

SNMP サービスプロパティウィンドウが表示されます。

5. トラップタブをクリックしてトラップのコミュニティを追加するか、トラップコミュニティのトラップ送信先を追加します。

a. トラップのコミュニティを追加するには、コミュニティ名ボックスにコミュニティ名を入力し、コミュニティ名ボックス

の横にあるリストに追加をクリックします。

b. トラップコミュニティのトラップ送信先を追加するには、コミュニティ名ドロップダウンボックスからコミュニティ名を選

択して、トラップ送信先ボックスの下の追加をクリックします。

SNMP サービス設定ウィンドウが表示されます。

c. ホスト名、IP または IPX アドレスボックス内で、トラップ送信先を入力し、追加をクリックします。

SNMP サービスプロパティウィンドウが表示されます。

6. OK をクリックして、変更を保存します。

対応 Red Hat Enterprise Linux 環境のシステムで SNMP エージェントを設定する

Server Administrator は、net-snmp SNMP エージェントに提供される SNMP サービスを使用します。コミュニティ名を変更し、管

理ステーションにトラップを送信するように SNMP エージェントを設定することができます。OpenManage Essentials などの管理

アプリケーションと適切に対話できるよう SNMP エージェントを設定するには、次の項の手順を実行します。

メモ: SNMP 設定の詳細については、オペレーティングシステムのマニュアルを参照してください。

SNMP エージェントのアクセスコントロールの設定

Server Administrator によって実装されている管理情報ベース（MIB）ブランチは、オブジェクト識別子（OID）1.3.6.1.4.1.674 で識別

されます。Server Administrator を実行しているシステムを管理するには、管理アプリケーションがこの MIB ツリーのブランチへの

アクセス権を確保している必要があります。

Red Hat Enterprise Linux および VMware ESXi オペレーティングシステムの場合、デフォルトの SNMP エージェント設定では、MIB

ツリーの MIB-II

システム

ブランチ（1.3.6.1.2.1.1 の OID で識別）にのみ public コミュニティへの読み取り専用アクセスが与えられま

す。この設定では、管理アプリケーションを使用して、Server Administrator や MIB-II

システム

ブランチ外の他のシステム管理情報

を取得したり変更したりすることはできません。

Server Administrator SNMP エージェントのインストールアクション

Server Administrator がインストール中にデフォルトの SNMP 設定を検知した場合、SNMP エージェント設定を変更して、パブリッ

クコミュニティの MIB ツリー全体で読み取り専用アクセスを提供しようとします。Server Administrator は、次の手順で SNMP エー

ジェント設定ファイル /etc/snmp/snmpd.conf を変更します。

● 存在しない場合は、次の行を追加することにより、MIB ツリー全体のビューを作成します。view all included

● デフォルトのアクセス行を変更すると、パブリックコミュニティの MIB ツリー全体に読み取り専用アクセスのみが付与されま

す。Server Administrator は次の行を探します。access notConfigGroup "" any noauth exact systemview none

none

● Server Administrator が上記の行を見つけた場合は、次の行に変更します。access notConfigGroup "" any noauth

exact all none none

18 設定と管理

メモ: Server Administrator が確実に SNMP エージェント設定を変更し、システム管理データに正しくアクセスできるように

するには、Server Administrator のインストール後にその他の SNMP エージェント設定を変更することをお勧めします。

Server Administrator SNMP は、SNMP 多重化（SMUX）プロトコルを使って SNMP エージェントと通信します。Server Administrator

SNMP が SNMP エージェントと接続すると、SNMP エージェントにオブジェクト識別子を送信して、自身を SMUX ピアと識別しま

す。オブジェクト識別子は SNMP エージェントとして設定する必要があるため、存在しない場合は、インストール中に Server

Administrator は SNMP エージェント設定ファイル /etc/snmp/snmpd.conf に次のラインを追加します。

smuxpeer .1.3.6.1.4.1.674.10892.1

SNMP コミュニティ名の変更

SNMP のコミュニティ名を設定すると、どのシステムが SNMP を介してシステムを管理できるかが決まります。管理アプリケーシ

ョンで使用される SNMP コミュニティ名は、管理アプリケーションが Server Administrator から管理情報を取得できるように、

Server Administrator を実行しているシステムで設定されている SNMP コミュニティ名と一致する必要があります。

Server Administrator を実行するシステムから、管理情報を取得するために使用される SNMP コミュニティ名を変更するには、以下

の手順を行います。

1. SNMP エージェントの構成ファイル、/etc/snmp/snmpd.conf を開きます。

2. com2sec publicsec default public または com2sec notConfigUser default public. という行を探します。

メモ: IPv6 の場合は、com2sec6 notConfigUser default public という行を探します。また、ファイルにテキスト

agentaddress udp6:161 を追加します。

3. この行を編集し、public を新しい SNMP コミュニティ名に置き換えます。編集後、新しい行は、com2sec publicsec

default community_name または com2sec notConfigUser default community_name. のようになります。

4. SNMP 設定の変更を有効にするには、systemctl restart snmpd . と入力して SNMP エージェントを再起動します。

SNMP トラップを管理ステーションに送信するためのシステム設定

Server Administrator は、センサーおよびその他の監視パラメータのステータス変更に対して、SNMP トラップを生成します。管理ス

テーションに SNMP トラップを送信するには、Server Administrator を実行しているシステム上で 1 つ、または複数のトラップ先を

設定する必要があります。

Server Administrator を実行しているシステムで管理ステーションにトラップを送信するように設定するには、SNMP エージェント

設定ファイル、/etc/snmp/snmpd.conf を編集して次のステップを実行します。

1. trapsink IP_address community_name 行をファイルに追加します。ここで、IP_address は管理ステーションの IP ア

ドレスで、community_name は SNMP コミュニティ名です。

2. SNMP 設定の変更を有効にするには、systemctl restart snmpd と入力して SNMP エージェントを再起動します。

対応 SUSE Linux Enterprise Server が実行されるシステムでの SNMP エージェン

トの設定

Server Administrator は、net-snmp エージェントに提供される SNMP サービスを使用します。SNMP エージェントを設定して、リ

モートホストから SNMP へのアクセスの有効化、コミュニティ名の変更、Set 操作の有効化、管理ステーションへのトラップ送信

ができます。OpenManage Essentials などの管理アプリケーションと適切に対話できるよう SNMP エージェントを設定するには、次

の項の手順を実行します。

メモ: SNMP 設定の詳細については、オペレーティングシステムのマニュアルを参照してください。

Server Administrator SNMP インストールアクション

Server Administrator SNMP は、SMUX プロトコルを使用して SNMP エージェントと通信します。Server Administrator SNMP が

SNMP エージェントと接続すると、SNMP エージェントにオブジェクト識別子を送信して、自身を SMUX ピアと識別します。この

オブジェクト識別子は SNMP エージェントで設定される必要があるため、インストール時に存在しない場合、Server Administrator

は SNMP エージェント設定ファイルに /etc/snmp/snmpd.conf という行を追加します。

smuxpeer .1.3.6.1.4.1.674.10892.1

設定と管理 19

リモートホストからの SNMP アクセスを有効にする

SUSE Linux Enterprise Server オペレーティングシステムのデフォルトの SNMP エージェント設定では、public コミュニティに対し

て、ローカルホストからのみ、MIB ツリー全体への読み取り専用アクセス権が与えられます。Server Administrator システムを正し

く検知し、管理するために、この設定では他のホストで実行される OpenManage Essentials などの SNMP 管理アプリケーションが

許可されていません。インストール中、Server Administrator がこの設定を検知すると、メッセージをオペレーティングシステムのロ

グファイル /var/log/messages に記録し、SNMP アクセスがローカルホストに制限されていることを示します。リモートホスト

から SNMP 管理アプリケーションを使用してシステムを管理する場合は、リモートホストからの SNMP アクセスを有効にするよう

に SNMP エージェントを設定する必要があります。

メモ: セキュリティ上の理由から、可能であれば、SNMP アクセスは、特定のリモートホストに制限することをお勧めします。

特定のリモートホストから Server Administrator を実行中のシステムへの SNMP アクセスを有効にするには、SNMP エージェント設

定ファイル、/etc/snmp/snmpd.conf を編集し、次のステップを実行してください。

1. rocommunity public 127.0.0.1 という行を探します。

2. この行を編集またはコピーして、127.0.0.1 の部分をリモートホストの IP アドレスに書き換えます。編集後、新しい行は、

rocommunity public IP_address のようになります。

メモ: 各リモートホストに対し rocommunity 指令を追加することにより、複数の特定リモートホストからの SNMP アクセ

スを有効にできます。

3. SNMP 設定の変更を有効にするには、systemctl restart snmpd と入力して SNMP エージェントを再起動します。

SNMP コミュニティ名の変更

SNMP のコミュニティ名を設定すると、どの管理ステーションが SNMP を介してシステムを管理できるかが決まります。管理アプ

リケーションで使用される SNMP コミュニティ名は、管理アプリケーションが Server Administrator から管理情報を取得できるよう

に、Server Administrator を実行しているシステムで設定されている SNMP コミュニティ名と一致する必要があります。

Server Administrator を実行するシステムから、管理情報を取得するために使用されるデフォルトの SNMP コミュニティ名を変更す

るには、以下の手順を行います。

1. SNMP エージェントの構成ファイル、/etc/snmp/snmpd.conf を開きます。

2. rocommunity public 127.0.0.1. という行を探します。

3. public を新しい SNMP コミュニティ名に置き換えてこの行を編集します。編集後、新しい行は、rocommunity

community_name 127.0.0.1. のようになります。

4. SNMP 設定の変更を有効にするには、systemctl restart snmpd と入力して SNMP エージェントを再起動します。

対応 Ubuntu Server が実行されるシステムでの SNMP エージェントの設定

Server Administrator は、net-snmp エージェントに提供される SNMP サービスを使用します。SNMP エージェントを設定して、リ

モートホストからの SNMP アクセスを有効にし、コミュニティ名を変更し、管理ステーションにトラップを送信することができま

す。OpenManage Essentials などの管理アプリケーションと適切に対話できるよう SNMP エージェントを設定するには、次の項の手

順を実行します。

メモ: SNMP 設定の詳細については、オペレーティングシステムのマニュアルを参照してください。

Server Administrator SNMP インストールアクション

Server Administrator SNMP は、SMUX プロトコルを使用して SNMP エージェントと通信します。Server Administrator SNMP が

SNMP エージェントと接続すると、SNMP エージェントにオブジェクト識別子を送信して、自身を SMUX ピアと識別します。SMUX

をサポートするには、オブジェクト識別子を SNMP エージェントで設定する必要があります。Server Administrator が SMUX プロト

コルで機能するには、下のステップに従って、SNMP エージェント設定ファイルを有効にする必要があります。

● SNMP エージェントの構成ファイル、./etc/default/snmpd を開きます。

● 設定ファイルで使用可能なデフォルトのオプションは、SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -

smux,mteTrigger,mteTriggerConf -p /run/snmpd.pid' です

● 上記のデフォルト設定では SMUX モジュールは無効にされます。

● snmpd が SMUX をサポートするには、設定を次のように変更します。SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g

snmp -p /run/snmpd.pid'

SNMP エージェント設定ファイル ./etc/snmp/snmpd.conf に追加します

20 設定と管理

ページが読み込まれています...

Dell OpenManage Server Administrator Version 9.4 ユーザーガイド

ブランド: Dell

モデル: OpenManage Server Administrator Version 9.4

タイプ: ユーザーガイド

PDFをダウンロードします

報告

Dell OpenManage Server Administrator Version 9.4 ユーザーガイド

Dell OpenManage Server Administrator Version 9.4 ユーザーガイド

関連論文